Chinadu's Blog

今天下午一朋友丢来一个网站说喜欢这个网站的源码，看能不能拿下，拿下以后说请我去腐败腐败。既然他都开口了，嘿嘿 我还正愁没机会狠狠的蹭他几下，谁知道他自己找上门来了，不蹭白不蹭。先打开主站，用的是个通用防注入系统，过滤的很严格，对get跟post都进行了严 格的参数过滤，转换编码格式也没能绕过注入系统，cookie注入也没能成功。后台也不能登陆，看来只能用旁注了。（如果有哪位大牛能突破这个通用防注入 系统的话，不防发出来大家共享一下。）又拿出AK48，推荐一下这个工具，觉得比旁注王要好用一点，先有AK48扫射，立即就扫出了不少网站。大概有十多 个吧，一查IP地址发现是上海IDC机房的，估计八成是虚拟主机了，汗！！！！！！！！！想到虚拟主机现在都有点怕了，虚拟主机提权难呀，就算你旁注到了 webshell，别说提权服务器就算是夸站也是比较困难。不管了还是先拿webshell子再说吧，网站虽然有十多个，但大多不能注入，现在的网站动不 动就挂了通用防注入系统上去，就像现在电脑动不动就装个360打补丁一样，轻而易举的就把漏洞给补上了，呵呵 看来现在的网民的安全意思都提高了。将近花了40分钟的时间去找注入点，结果只发现了2个网站有注入漏洞，其中还有一个虽然有注入点，但是找不到后台直接 放弃了，最后只剩下一个网站希望最大了，注入也有，后台也找出来了，直接丢进啊D里面去跑跑，跑出了4个表，其中管理员表admin只跑出了一个ID字 段，用户名字跟密码字段都跑出来。换个明小子跟NBSI pang龙 都试过了，只能跑出admin表 却跑不出字段来了。如图（1）

阅读全文...