| 转自:igang1017 1、 对一般遇到.net的网站时 通常会注册个用户 第一选择利用上传判断的漏洞 加图片头GIF89A 顺利饶过 2、 第二种就是注入了, 在?id=xx后加单引号 ” ‘ ” 一般情况下 用NBSI 啊D来SCAN 都可以发现BUG页面 而且国内大多.net都是使用MSSQL数据库 发现注入点也可以从login下手 其实这个方法目前的成功率在75% 3、 不过遇到搜索型的,和没错误信息回显的时候 在这里就卡住了 大家可以看看网上一篇 搜索型注入的文章 运气好,数据库和WEB在一起 直接在搜索里写备份LOG语句 如果输入框限制字符 可以本地做个POST表单 也可以用WsockExpert抓包 对search.aspx?后的值分析后加注入语句 获取路径就更好办了 只要web.config里 代码如下: 那么只需要在任意一个文件名前 如allyesno.aspx 改为~allyesno.aspx 顺利获得WEB绝对路径 4、 运气好，发现登陆后台： 比如:http://allyesno.cnblogs.com/admin/login.aspx 如果输入密码错误返回到http://allyesno.cnblogs.com/admin/error.aspx 如果输入http://allyesno.cnblogs.com/admin%5Cindex.aspx说不定可以饶过验证。 5、 后台饶过方法： ‘or”=’ ‘or”=’ 或者 ‘or’='or’ ‘or’='or’ 6,我再加个 net1.0爆路径 在网站地址 最后一个/ 后加’ 可爆出网站路径 如：http://abc.com/aspx?id=1 就加成 http://abc.com/’aspx?id=1 可出爆路 net2.0以上无此漏洞 |
|小黑屋|最新主题|手机版|微赢网络技术论坛
( 苏ICP备08020429号 )
GMT+8, 2024-9-30 01:37 , Processed in 0.184944 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.
