宿心劫 火狐技术联盟见习成员 风险等级:严重 最近小组的人都在拼命的看源码找漏洞,我也没闲着,就随便下载了个东西看看。 打开仿阿里巴巴的电子购物系统 ACCESS版(老版本了,但仍居下载榜首),在Admin文件夹下找到了http://www.7747.net/Article/200501/login.asp和password.asp两个文件,代码写的很差,这是给我的之一个感觉。以下是我摘出来的敏感代码http://www.7747.net/Article/200501/login.asp:<%if session("username")="" then%><%elseset rs=Server.CreateObject("ADODB.recordset")sql="select * from qyml where uflag=0 order by id desc" rs.Open sql,conn,1,1if not rs.eof and not rs.bof then%>password.asp:<%if session("userid")="" then response.redirect "http://www.7747.net/Article/200501/login.asp" response.endend if%><%if request("action")="edit" then call save()else call edit()end ifrs.closeset rs=notingsub edit()userId=Session("UserId")set rs=server.createobject("adodb.recordset")sql="select * from company where userid='"&userId&"'"rs.open sql,conn,1,1%><%end subsub save() set rs=server.CreateObject ("adodb.recordset") sql="select * from company where userid='"&session("userid")&"'" rs.open sql,conn,3,3 rs("password")=request("password") rs.update response.write"
"+"用户密码修改成功,请[返回管理首页]"end sub%>这里不难看到编写的代码满是洞,一本地验证可绕 二SQL注射漏洞这个系统全身都是。三这个商务系统有上传文件漏洞。四也是目前最恐怖的,因为版本太老,密码居然没有加密。接下来是找个站点测试一下我们的发现,打开Aboutus.asp,我们从中找取有用的信息。在百度输入关键字"是世界上更大的B2B贸易型网站之一"或者"您使用网站所提供的在全球企业间(B2B)电子市场中进行贸易和交流的各种工具和服务",就能找到一大堆网站。我选取其中一个为例。(假地址)http://www.XXX.com/ 注册会员后,在会员管理页面会有个上传企业图片选项,该怎么利用,我不废话了。后来也发现两个严重漏洞,在广告服务管理→黄金版面广告→添加。备份数据库功能开启。(注:以上操作根本连验证都没有) 。接下来讲讲注射,http://www.XXX.com/spzs/Show_product.asp文件为例,先提交一个单引号,返回提示错误页面,接着提交and 1=1返回正常,再提交and 1=2又提示错误,表明可以注入。总结以上系统漏洞一点新意都没,算是做为新手的教材。整个漏洞的发现过程只是要提醒大家在找洞时,看源码还是有必要的,这样我们能更清楚的分析。由于系统是电子商务程序,网站大多是商业站点,希望大家不要搞破坏,后果自负。终于完成了我的文章,写得很没意思,没新意是主要的,但也为国内网站的安全担忧。这套程序本来就很差,又几经他人改写,版本较多,可是普遍仍然不安全。希望那些程序员以后多注意
云咖,华为生态相助同伴,产物包括智能门锁,智能窗帘,智能插座等等,发愤要成为全屋伶俐家居品牌的两道这,敦促人类糊口从信息时代迈向智能时代。本日呢咱们就来聊一聊这个云咖智能锁好用吗,云咖智能锁先容。...
要说此刻餐饮行业中,哪个市场成长的不错,那么必然就是快餐行业了,因为此刻人们的糊口节拍长短常快的,糊口节拍促使各人不可以或许慢下来,因此许多上班族城市选择快餐,这就加大了快餐市场的成长,在浩瀚加盟项目...
本文目录一览: 1、谁能帮我找回QQ密码找黑客盗号一般多少钱 2、黑一个手机可以吗 大概多少钱? 3、谁帮我找个黑客,被人骗了2290元,如能拿回,报酬一半 4、我被骗找了一个黑客 她让我...
各位朋友想要知道ps2020肌肤如何变白呢?下边便是我梳理ps把黑皮肤色调成白色皮肤的方式,赶快看来一下吧,期待能协助到大伙儿哦! 各位朋友想要知道ps2020肌肤如何变白呢?下边便是我梳...
针对怎样定位别人手机上这一话题讨论比较比较敏感,牵涉到别人网络信息安全及其隐私保护的难题。对于手机上到底是否可以使精准定位,回答是毫无疑问的,能够!可是,除开依照一切正常的法律法规步骤申请办理外,所有...
顺口两个字给水饺店铺取名一个字给水饺店铺名字大全 铜钱给水饺官方店铺 戽、陨、锭 对折给水饺直销店铺 准、邮、外 泥沼给水饺旗舰店铺 春、燕、呼 口才给水饺特价店铺 ...