我打开Google，随便搜索了一下电影网站，点开了一个。看了一下界面，知道和电影系统关联很大。系统和"洞"网(7.0安全多啦，自己想的)差不多，也是有N多漏洞，比如注入啊，COOKIE欺骗什么的。我就在X档案03年11期看过一篇文章，写的是用ASC和MID函数对系统治理员帐户进行猜测。我也想用这种方法猜测，猜了半天都没猜对，真烦人，同学还在那边等我哪，这不是很丢人。我决定找个简单的办法，还是读读源码吧!
下载了一个电影系统，看了一下，这么多个文件，头马上大了。还是在自己电脑上运行一下吧。注册了一个用户，点了一下找回密码，别人说这里有漏洞。看了一下，象是有漏洞的界面，有三个参数，还直接把密码显示出来。好，看一下源码。
| 39 <% if request("myuserid")="" then %> ... 58 <%else set rs=server.createobject("adodb.recordset" sql="select password from users where userid='"&request("myuserid")&"'and city='"& request("ask")&"'and adress='"&request("answer")&"'" rs.open sql,conn,1,1if rs.eof and rs.bof then%> |
set rs=server.createobject("adodb.recordset"
sql="select password from users where
userid='"&request("myuserid")&"'and city='"&
request("ask")&"'and adress='"&request("answer")&"'"
rs.open sql,conn,1,1if rs.eof and rs.bof the
这里果然没过滤。好多人都想到了可以用上面的方法注入了。能不能有更简单的方法呢?
我仔细考虑语句的形式如下：
| select password from users where userid=‘‘ and city=‘‘ and adress='‘ |
假如用户名，密码提示问题(city)，密码提示答案(adress)和表users一行匹配，便打印这行的password,而且是明文的。我想的过程就不写了，后来我想到了一种方法，就是利用union查询。Access功能是很弱的，不能执行命令，不能导出文本，还不能注释。有个子查询可以利用之外，也就剩下这个 union了。
怎么利用呢?先在本机做实验。测试过程简略，直接写有所收获的结果。要是知道了一个该网站的一个用户名(比如abc)，可以这样利用。在"你注册问题"处填: abc' or ‘1=1(假如用户名是bcd,就变为bcd' or ‘1=1)密码提示问题处随便填几个字母或数字，最好别有符号，轻易影响结果: 比如字母a密码提示答案处随便填几个字母或数字，填个a回车后就看到该用户的密码了，简单吧(如图一)。其实这样一来，上面的语句就变为:
评论加载中…
 |