搜索

[7548] 2021-03-29_Lower-SQL至系统沦陷

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-03-29_Lower-SQL至系统沦陷 L o w e r - S Q L 至 系 统 沦 陷 F 1 2 s e c   2 0 2 1 - 0 3 - 2 9 编 者 荐 语 ： 本 文 由 团 队 望 海 寺 快 下 课 师 傅 出 品 以 下 文 章 来 源 于 合 天 网 安 实 验 室   ， 作 者 望 海 寺 快 下 课 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 若 读 者 因 此 作 出 任 何 危 害 网 络 安 全 行 为 后 果 自 负 ， 与 本 号 及 原 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 若 读 者 因 此 作 出 任 何 危 害 网 络 安 全 行 为 后 果 自 负 ， 与 本 号 及 原 作 者 无 关 。 作 者 无 关 。 在 一 次 e d u s r c 挖 掘 中 ， 发 现 了 一 个 系 统 ， 对 于 学 校 来 讲 算 是 及 其 重 要 的 一 个 系 统 ， 其 中 部 署 这 大 批 量 的 教 师 + 学 生 信 息 同 时 这 个 功 能 点 的 验 证 码 可 以 被 绕 过 ， 拦 截 重 放 I n t r u d e r 进 行 B P 爆 破 ， 献 上 我 的 大 字 典 并 没 有 任 何 结 果 ， 阿 巴 阿 巴 . . . . 爆 破 无 法 成 功 ， 尝 试 一 波 s q l 注 入 ， 照 理 来 讲 这 种 子 域 下 重 要 的 系 统 应 该 会 有 w a f 等 一 系 列 防 护 操 作 ， 即 使 这 样 还 是 需 要 试 试 。 上 来 一 个 a d m i n ’     发 现 报 错 。 笃 定 大 概 率 有 s q l ， 还 是 i i s 搭 建 的 合 天 网 安 实 验 室 合 天 网 安 实 验 室   . 为 广 大 信 息 安 全 爱 好 者 提 供 有 价 值 的 文 章 推 送 服 务 ！
尝 试 利 用 a d m i n ’   o r   ‘ 1 ’ = ’ 1   密 码 1 2 3 4 5 6 手 法   来 嗅 探 系 统 中 是 否 存 在 密 码 为 1 2 3 4 5 6 的 用 户 ， 当 我 开 心 敲 下 空 格 ， 阿 巴 阿 巴 . . . .   有 限 制 尝 试 绕 w a f ， 发 现 当   o r   两 侧 拥 有 空 格 时 ， o r 这 个 关 键 字 会 被 w a f 拦 截 ， 当 尝 试 使 用 / * * / 注 释 符 来 绕 过 时 发 现 依 旧 会 产 生 报 错 ， 或 许 可 能 是 对 于 等 于 号 进 行 了 限 制 ， 利 用 L I K E 尝 试 ， 依 旧 是 提 示 检 测 到 非 法 字 符  
从 上 文 的 报 错 可 以 知 道 是 用 的 i i s 7 . 5 搭 建 ， m s s q l 数 据 库 ， 内 敛 注 释 仅 被 m y s q l 解 析 ， 多 次 F U Z Z 发 现 是 对 于 / * * / 注 释 符 进 行 了 过 滤 ， 那 么 就 在 / * * / 中 任 意 添 加 字 符 串 ， 这 边 还 有 前 端 长 度 限 制 ， 直 接 F 1 2 改 m a x l e n g t h 值 ， 同 时 此 系 统 的 应 该 是 没 有 存 在 1 2 3 4 5 6 密 码 的 用 户 。 换 种 思 路 ， 能 来 证 明 其 存 在 注 入 ， 让 其 报 错   返 回 服 务 器 版 本 信 息 。 P a y l o a d : w h s k x k ' / * ! & * / o r / * ! & * / c o n v e r t ( i n t , @ @ v e r s i o n ) = 1 / * ! & * / A N D / * ! & * / ' 1 ' L I K E ' 1   成 功 返 回 服 务 器 版 本 信 息
  已 经 知 道 此 类 系 统 存 在 S Q L   用 f o f a 进 行 查 找   进 入 其 它 系 统 来 寻 找 后 台 漏 洞 ， 发 现 存 在 6 8 个 类 似 使 用 此 系 统 的 学 校 发 现 一 处 可 以 进 入 的 学 校 ， 打 入 p a y l o a d   密 码 1 2 3 4 5 6
  当 我 们 利 用 p a y l o a d 进 入 系 统 的 时 候 ， 发 现 存 在 两 个 功 能 点 ， 第 一 个 是 权 限 较 低 的 用 户 ， 第 二 个 是 管 理 员 用 户 ， 当 点 击 此 功 能 点 的 时 候   会 发 现 下 面 有 一 个 地 址 携 带 敏 感 的 工 号 （ 这 个 之 前 在 两 个 功 能 点 都 进 去 之 后 ， 没 有 莫 得 特 别 严 重 的 漏 洞 ， 回 过 头 来 摸 索 的 时 候 发 现 的 。 挖 洞 讲 究 的 是 细 心 + 耐 心 ） 感 觉 有 戏 ， 打 开 无 痕 模 式   复 制 此 U R L ， 同 时 将 U s e r i d 的 值 修 改 成 a d m i n 。 我 德 西 玛   精 神 小 伙 ， 虎 躯 一 震 ， 揉 揉 眼 睛 。 全 校 学 生 个 人 信 息 到 手 ， 教 师 的 个 人 信 息 也 同 时 到 手 。 其 家 庭 成 员 信 息 也 到 手 , 阿 巴 巴 阿 巴 . . . . 回 想 F O F A 搜 集 到 的 资 产 + 未 授 权 访 问 . . . . E D U S R C 冲 分 ！ ！ ！ G O G O G O ! ! !
  涉 及 漏 洞 均 已 提 交 E D U S R C ， 同 时 涉 及 院 校 都 已 积 极 修 复 响 应 。 遵 守 网 络 安 全 ！ 共 筑 美 好 社 会 !   简 单 判 断 一 个 参 数 是 否 存 在 注 入 的 原 理 ， 能 够 利 用 简 单 的 S Q L 注 入 获 取 其 他 敏 感 数 据 。 来 一 次 S Q L 注 入 原 理 与 实 践 。 复 制 下 方 链 接 到 任 意 浏 览 器 借 助 借 助 P C 端 体 验 端 体 验 ！ h t t p s : / / w w w . h e t i a n l a b . c o m / e x p c . d o ? e c = E C I D e e 9 3 2 0 a d e a 6 e 0 6 2 0 1 7 1 1 2 1 1 4 3 9 0 5 0 0 0 0 1 & p k _ c a m p a i g n = w e i x i n - w e m e d i a # s t u   3 天 入 门 P y t h o n 安 全 开 发 资 深 老 师 带 你 从 0 开 始 实 战 编 写 3 个 P y t h o n 程 序 编 写 2 0 0 + 代 码 快 扫 码 报 名

点 击 点 击 阅 读 原 文 阅 读 原 文 ， 成 为 靶 场 实 战 一 员 ！ ， 成 为 靶 场 实 战 一 员 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理