站点入侵模拟演示.pptVIP

站点入侵模拟演示 SQL SQL注入 攻击者利用此注入漏洞问题，通过得到的后台管理员帐号密码删除添加发表文章、信息和修改管理配置，获取站点的webshell，控制整个服务器危及整个网络系统。另外可以利用漏洞完全控制整个数据库，执行数据库的所有危险操作。 存在SQL注入点的后台管理 后台的较验代码分析 % pwd = request.form(“pwd”) 没做过滤 name = request.form(name) 没做过滤 Set rs = Server.CreateObject(ADODB.Connection) sql = select * from Manage_User where UserName= name And PassWord=encrypt(pwd) Set rs = conn.Execute(sql) If Not rs.EOF = True Then Session(Name) = rs(UserName) Session(pwd) = rs(PassWord) Response.Redirect(Manage.asp) Else Response.Redirect Loginsb.asp?msg=您输入了错误的帐号或口令，请再次输入！ End If end if % ‘or’=‘or’绕过安全认证，密码任意 进入管理后台 进入新闻管理页面 添加新闻或业内资讯 上传木马，后辍改为.jpg 上传成功 上传的文件路径 这里要注意上传的木马存放的文件路径，做差异备份时要填入。 备份刚才上传的木马 默认的备份页面 修改备份文件路径 注意事项 当前数据库路径改为刚才上传木马文件的路径 注意备份文件的存放路径 备份数据的名称，注意，这里要改成.asp的文件，要不然那木马就不能运行了 备份成功，注意备份后的路径 直接输入木马所在的URL访问 木马运行的页面 网站的页面代码 说明 现在已经获取到了网站的webshell,可以对网站做任意操作，包括篡改挂马等 根据上传的木马不同，获得的webshell权限是不同的，根据需要使用 XSS 恶意人员可利用跨站脚本可以构造诱骗页面，诱骗用户输入登录用户名称、口令。之后将这些信息发送到恶意人员自己架设的网站上。进而通过登陆帐户对用户或者网站造成不良影响和损失。 /webtest/Product.asp?BigClassName=织梦工作室SmallClassName=网站系统 /a/pussername:input%20type=text/ppassword:input%20type=text/pinput%20type=submit/p /webtest/product.asp?BigClassName=/a/pussername:input%20type=text/ppassword:input%20type=text/pinput%20type=submit/p 存在XSS注入的URL 构造出来的XSS-URL END Thank You ! 博纳贤才 生生不息 关注安全 平台服务 * 博纳贤才 生生不息 关注安全 平台服务 深圳市艾博生科技有限公司 2009 博纳贤才 生生不息 关注安全 平台服务