| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
服务导航 我要发布 主力频道 空间域名 精华收集 服务器出租 黑客培训 光盘刻录 特色服务 解决方案 我要投诉
您现在的位置: 华夏黑客同盟 >> Hack >> 原创推荐 >> 正文 用户登录 新用户注册
[组图]网软天下系统漏洞剖析       ★★★★★ 【字体:
网软天下系统漏洞剖析
网软天下系统脚本漏洞,注入分析实例提权
作者:初学者 文章来源:本站原创 点击数: 更新时间:2007-12-26

 

(1):URL输入http://127.0.0.1/1.2/CompHonorBig.asp?id=1,出现一个图片的页面,

(2):分别提交”and 1=1”and 1=2返回不同的页面如图2,图3



(图2)


(图3)

·既然确定是数字型的注入,直接交付注入工具就行了,如图4:


(图4)

2、字符型的注入漏洞

·漏洞文件:注册用户修改资料页面文件UserEdit.asp,主要代码如下:

以下是代码片段:

<!--#include file="inc/conn.asp"-->

<!--#include file="inc/Skin_css.asp"-->

<!--#include file="inc/config.asp"-->

<!--#include file="inc/function.asp"-->

<%

dim Action,UserName,FoundErr,ErrMsg

dim rsUser,sqlUser

Action=trim(request("Action"))

UserName=trim(request("UserName"))

if UserName="" then

       UserName=session("UserName")

end if

……………….略过一部分

       Set rsUser=Server.CreateObject("Adodb.RecordSet")

       sqlUser="select * from [User] where UserName='" & UserName & "'"

       rsUser.Open sqlUser,conn,1,3

       if rsUser.bof and rsUser.eof then

              FoundErr=True

              ErrMsg=ErrMsg & "<br><li>找不到指定的用户!</li>"

              call writeErrMsg()

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页

责任编辑:老孔  联系方式  Email:老孔
电话:51228163
  • 上一篇黑客:

  • 下一篇黑客:
  • (只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各有关法律法规。
    • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
    • 用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
    • 本站管理员有权保留或删除评论内容。
    • 评论内容只代表网友个人观点,与本网站立场无关。
    • 更多原创作品及讨论、调查请登陆华夏论坛
    姓名: * 游客填写 ·注册用户
    主页:
    评分: 1分 2分 3分 4分 5分
    验证码: *
    最新hack更新
    最新推荐资讯
    相关黑客
    暴库漏洞原理及规律
    脚本攻击防范策略完全篇
    EditPlus查找注入表达式
    破解SQL自动注入猜解机
    Asp.net注入台湾站
    百分之九十的IE漏洞
    脚本注入如何绕过限制
    支付宝控件漏洞利用
    我常用的一些注入命令
    MS08-034服务存在权限提升漏洞
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话: 86-10-67634029/676229433
    京ICP证041431号