• 
<ul id="mayc0"></ul>
    <ul id="mayc0"><center id="mayc0"></center></ul>
    

    <strike id="mayc0"><input id="mayc0"></input></strike>
    <ul id="mayc0"></ul>
  • 



    
 
    
   
    始創(chuàng)于2000年    股票代碼：831685
    
   
    咨詢熱線：0371-60135900
   
   
   
   
   
   
    
		   
   
   
   注冊(cè)有禮
   登錄			
  
   
    
 
    

    

    
 
    
   
   
    • 掛牌上市企業(yè)
    • 60秒人工響應(yīng)
    • 99.99%連通率
    • 7*24h人工
    • 故障100倍補(bǔ)償
    
 
    

    






    

    
 
 

    
    	
    全部產(chǎn)品

        
    
  
    




 
  


    

    



    


    



    
 
    您的位置： 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容 
    

    


    


    

    
   
     
  
     
 
  
    

  
  
   
    
    

    
  
  

                

  
  
     
    
    
    
      
      
    
      
    

  
    
    
    
      
    ShyPost企業(yè)網(wǎng)站管理系統(tǒng)V4.3注入XSS漏洞及后臺(tái)拿webshell
    		
    
    
    
    
        發(fā)布時(shí)間:  2012/7/28 18:48:50
    
    
  
    
  
    
    
    
       
 
    ①注入漏洞
    

     
    

    1.漏洞文件：Aboutus.asp
    

    %>
    

    <!–#include file=”Inc/SysProduct.asp” –>
    

    <%Title=Trim(request(“Title”))
    

    Set rs = Server.CreateObject(“ADODB.Recordset”)
    

    sql=”select Content from Aboutus where Title=’”&Title&”‘”
    

    rs.open sql,conn,1,3
    

    %>
    

    未過濾
    

     
    

    2.漏洞文件：ProductShow.asp
    

    <%
    

    ShowSmallClassType=ShowSmallClassType_Article
    

    dim ID
    

    ID=trim(request(“ID”))
    

    if ID=”" then
    

    response.Redirect(“Product.asp”)
    

    end if
    

     
    

    sql=”select * from Product where ID=” & ID & “”
    

    和上邊的類似
    

     
    

     
    

     
    

    ②后臺(tái)XSS漏洞
    

    在前臺(tái)在線留言處寫入xss代碼，在后臺(tái)能夠成功執(zhí)行
    

    漏洞文件：FeedbackSave.asp
    

    原因：未過濾
    

     
    

    ③編輯器漏洞
    

    編輯器版本：【MY動(dòng)力】 HTML在線編輯器
    

    漏洞代碼：
    

    if fileEXT=”asp” or fileEXT=”asa” or fileEXT=”aspx” then
    

    EnableUpload=false
    

    end if
    

    上傳未過濾空格，可以登錄后臺(tái)后利用NC偽造包 突破上傳了,最后利用這個(gè)漏洞成功拿到webshell
    
 
    

    億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
    
   聯(lián)系：億恩小凡
    
   QQ：89317007
    
   電話:0371-63322206
    

    本文出自：億恩科技【www.vbseamall.com】
    
      
    本文出自：億恩科技【www.enidc.com】
    -->
      
    

		服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]
    
          		
    
    

    


 

	

      
    
      
    
    
    
    
    
    
    
    
    
  
    
  

  
    
    
   

    
 

 



    
 
    
   
  • 您可能在找
    • 
   
 
    

    




    
	
    
    	
    
    	    
            	
  • 億恩北京公司：
    • 
                
  • 經(jīng)營(yíng)性ICP/ISP證：京B2-20150015
    • 
               
                
    	     
            	
  • 億恩鄭州公司：
    • 
                
  • 經(jīng)營(yíng)性ICP/ISP/IDC證：豫B1.B2-20060070
    • 
                
                
        	
            
            	
  • 億恩南昌公司：
    • 
                
  •  經(jīng)營(yíng)性ICP/ISP證：贛B2-20080012
    • 
             
                
            
            
            	
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
    • 
                
  •  虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-60135900
    • 
                

            
        
    
       
    
       專注服務(wù)器托管17年
       
    掃掃關(guān)注-微信公眾號(hào)
    
       
    0371-60135900
    
       
    
      
       
    
       
      
    
      
         
      
      
       
    
         
    
       Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有　 地址：鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈　 法律顧問：河南亞太人律師事務(wù)所郝建鋒、杜慧月律師  
       
       京公網(wǎng)安備41019702002023號(hào)
         
    
       
    
   
   


    



    
    
    
        
             
            
             
       
        
        
            0
        
        
    
    
    
    
        
              
        
    
    
    
    
        
             
        
        
    
    
    
    
        
              
        
        
    
            
    
                
    
                     
                    
    0371-60135900
    7*24小時(shí)客服服務(wù)熱線