SQL注入渗透BBSXP台后管理的过程讲解


漏洞分析

序：
有一部电影的名字叫着《全职杀手》，剧中的男主角托尔，我非常喜欢他的个性！
他非常的cool，i like！呵呵，不知道你看过这部电影没有？
不过，我今天要为大家讲解的故事发现在网络当中.这次是一次非常，常见的sql渗透攻击.也是最基础的.
过程如下:
1.找出漏洞并分析漏洞.
2.利用漏洞,得到前台区长密码.
3.利用漏洞,得到后台密码.
4.添加公告,闪人!

开始工作：

到bbsxp官方网站下载最新的bbsxp。

第一步：找出漏洞，并分析漏洞.这个漏洞存在于用户添加收藏功能中 相应的asp文件：favorites.asp
//*************************源代码***************************************************//
<%

if request.cookies("username")="" then
error("
您还还未登陆社区")
end if

select case request("menu")
case "add"
if request.servervariables("request_method")="post" then
url=request("url")
else
url=request.servervariables("http_referer")
end if
conn.execute("insert into favorites(username,name,url)values("&request.cookies("username")&","&request("name")&","&url&")")
error2("已经添加到网络收藏夹!")

case "del"
conn.execute("delete from [favorites] where username="&request.cookies("username")&" and id="&request("id")&"")
end select
//***************************后面的无用代码略掉********************************//

看到代码了，首先要注册使用本功能.
然后在这个asp文件中提交的参数有：menu,id就这两个值.
大家看看，当提交的menu=del的时候。哈哈！调用的是什么？就是它，它就有漏洞。漏洞在哪里？
conn.execute("delete from [favorites] where username="&request.cookies("username")&" and id="&request("id")&"")
提交的id值没有过滤直接加入到sql语句中了。
  • 1
  • 2
  • 下一页
【内容导航】
第1页：漏洞分析 第2页：攻击演示

相关内容