搜索

[20803] 2017-06-27_简单的方式挖掘和利用soap的sql注入

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-18
2017-06-27_简单的方式挖掘和利用soap的sql注入 简 单 的 方 式 挖 掘 和 利 用 s o a p 的 s q l 注 入 L e m o n S e c   2 0 1 7 - 0 6 - 2 7 1 . 首 先 s o a p 是 什 么 ： 对 于 应 用 程 序 开 发 来 说 ， 使 程 序 之 间 进 行 因 特 网 通 信 是 很 重 要 的 。 目 前 的 应 用 程 序 通 过 使 用 远 程 过 程 调 用 （ R P C ） 在 诸 如   D C O M   与   C O R B A   等 对 象 之 间 进 行 通 信 ， 但 是   H T T P   不 是 为 此 设 计 的 。 R P C   会 产 生 兼 容 性 以 及 安 全 问 题 ； 防 火 墙 和 代 理 服 务 器 通 常 会 阻 止 此 类 流 量 。 通 过   H T T P   在 应 用 程 序 间 通 信 是 更 好 的 方 法 ， 因 为   H T T P   得 到 了 所 有 的 因 特 网 浏 览 器 及 服 务 器 的 支 持 。 S O A P   就 是 被 创 造 出 来 完 成 这 个 任 务 的 。 S O A P   提 供 了 一 种 标 准 的 方 法 ， 使 得 运 行 在 不 同 的 操 作 系 统 并 使 用 不 同 的 技 术 和 编 程 语 言 的 应 用 程 序 可 以 互 相 进 行 通 信 。 s o a p 也 也 大 量 应 用 于 手 机 a p p 与 服 务 器 通 信 和 数 据 传 输 中 2 . 确 定 s o a p 的 位 置 最 重 要 ： 我 利 用 国 外 的 s h o d a n 和 国 内 的 z o o m e y e 来 搜 索 a s m x   （ w e b s e r v e r 是 微 软 推 出 的 s o a p 的 框 架 , 其 服 务 的 后 缀 多 为 a s m x ） 然 后 搜 索 以 下 链 接 ： h t t p : / / w w w . z o o m e y e . o r g / s e a r c h ? q = a s m x % 2 0 c o u n t r y % 3 A % 2 2 C N % 2 2 & p = 6 & t = h o s t   h t t p s : / / w w w . s h o d a n . i o / s e a r c h ? q u e r y = a s m x + c o u n t r y % 3 A % 2 2 C N % 2 2 找 到 很 多 东 西 然 后 随 便 打 开 一 个 ： 2 2 2 . 9 2 . 9 8 . 2 1 9 : 8 0 8 0 发 现 ： 访 问 ： h t t p : / / 2 2 2 . 9 2 . 9 8 . 2 1 9 : 8 0 8 0 / S e r v i c e 1 . a s m x
发 现 ： 点 S e r v i c e   D e s c r i p t i o n 跳 到 h t t p : / / 2 2 2 . 9 2 . 9 8 . 2 1 9 : 8 0 8 0 / S e r v i c e 1 . a s m x ? W S D L 发 现 ： x m l 格 式 的 文 档 ： 然 后 把 h t t p : / / 2 2 2 . 9 2 . 9 8 . 2 1 9 : 8 0 8 0 / S e r v i c e 1 . a s m x ? W S D L 丢 进 A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r   1 0 . 0
然 后 找 到 左 边 侧 边 栏 的 然 后 用 w e b   s e r v i c e s   s c a n n e r 来 扫 描 ： 这 样 就 扫 到 很 多 s q l 注 入 漏 洞 ： 然 后 我 们 随 便 找 到 一 个 s q l 注 入 漏 洞 ， 点 开
在 右 边 的 侧 边 栏 下 面 找 到 ： 然 后 展 开 v i e w   h t t p   h e a d e r s
然 后 把 R e q u e s t 的 内 容 完 整 复 制 出 来 ， 保 存 成 一 个 文 本 文 件 ： 然 后 把 要 注 入 的 值 后 面 加 上 * 改 成 下 面 样 子 ： 然 后 保 存 文 件 用 s q l m a p 加 载 这 个 文 件 ： s q l m a p   - r   1 . t x t   – d b s

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理