繁体版 新闻 | 汽车 | 体育 | 黑客 | 教育 | 生活 | 动漫 | 女性 | 娱乐 | 旅游 | 文学 | flash | 军事 | 校园 | 软件 | 导航 |图片新闻
English 美容 | 购车 | 读书 | 商城 | 手机 | 时尚 | 论坛 | 酷车 | 亲子中心 | 企业 | 诗歌散文 | 爱情 | 幽默 |企业黄页| 中日产业 | 连接
简体中文 短信 | 彩信 | 电脑教程 | 电影 | 音乐 | 主机 | 建站 | QQ | UC | MSN | 网购 | 资源 | 便民 | 漫画长廊 | 企业服务 | IT | 留言
您的位置：首页 >> 黑客 >> 漏洞公告 >> 新闻正文

雪人论坛注入点的发现

作者：浩瀚海　　时间：2004-11-22 13:03:49　　来自：台州理想网　　责任编辑：　　阅读次数：

　　台州理想网(tzlx.Net)依法保护知识产权，如果我们的文章有涉及或侵犯您的有关权益，请即时与我们联系， 注明网址及文章，我们会即时处理或删除，感谢您的合作！

查看:[大字 中等 还原] 自动滚屏[左键停止] 或者双击自动滚屏
我的文笔太差，写的有点罗嗦，不过记录的是我寻找注入点的过程，我说这些不是要大家都去入侵什么，只是想说说注入时的思路而已。不要见笑呀！
其实我对asp编程并不是很精通，就是没事的时候收集一些别人写的原代码看看。还有点小成---呵呵！
我对雪人论坛Powered by SF v2.0感兴趣纯是偶然。我们学校的计算机协会作了个同学论坛，用的就是雪人，当时感觉这个论坛又小，功能也不错，因为经常做ASP注入测试，所以就习惯的在showforum.asp?forumid=11后加了个‘ 进行测试，不行。又用 and 1=1 和 and 1=2 进行测试，反回页面相同。很显然雪人论坛的编写者，作了过滤了。我有换了几个页，一样的结果。两个字郁闷！




    我想这个论坛还不错值得收藏，就去http://www.xinboard.net/forum/showthread.asp?postid=63069当了个下来。然后就去上夜自习了。晚上回来，我就开始看他的原代码，我大略的看了几个文件，感觉漏洞补得不错。几乎没机会下手了。又两个字郁闷！我就想起借别人的周星驰演的鹿鼎记还没看。就开始看碟。清醒一下大脑，要劳逸结合嘛，呵呵！一个小时后我找了个用雪人架的论坛，对着文件名挨个试了试。试了N多ASP也后，无意中打开了delpost.asp?postid=187用delpost.asp?postid=187’  




delpost.asp?postid=187 and 1=1 和delpost.asp?postid=187 and 1=2 作测试，当我看到返回结果的时候我知道我找的注入点了。




   其实delpost.asp是作了过滤的但编写者在对postid的过滤好象多了点什么，有点过了。我也没认真看原代，就不说原理了。




   我在网上搜了一下很多用Powered by SF v2.0架的论坛都有这个漏洞。不过注入出来的密码是MD5加密的。但我可以用COOKES欺骗的方法来达到入侵的目的。也可以用MD5破解器破解。怎么干就是你的问题了。好了我该睡觉了！
--by 浩瀚海 转载请注明出处
文章评论 更多
版权声明 更多

共有评论篇  查看评论 姓名：

部分文章收集于网上，如果侵犯了你的权益请来信告之，我们将在24小时内删除！
如果解压本站本地软件时需要密码，请用www.tzlx.net或www.23sj.com 来解压！
如果发现本站文章错误，请在论坛中指出，谢谢！
如果链接本站本地程序和任何文章，务请注明来自台州理想网，并做上本站网址的连接[www.tzlx.net]谢谢您的理解与支持！
欢迎广大程序、文章、教程作者以及厂商在本站发布信息，本站将为您予以能力范围以内的推广！
热点文章 更多
推荐文章 更多
　

关于站点 | 广告服务 | 联系站长 | 版权隐私 | 友情连接
COPYRIGHT (C) 2003-2004 Www.tzlx.Net ALL RIGHTS RESERVED.
联系方式:E-mail:web 制作维护:汽水糖 QQ:307929021