·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[图文]再次入侵嘉缘人才系统网站

热荐 ★★★★★

再次入侵嘉缘人才系统网站

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-2-4 11:24:20

发表于《黑客手册》0802期
作者：Cool_wXd
前段日子无聊的时候简单看了看嘉缘人才系统的程序，今天在站长站上看到嘉缘人才系统有更新了，而且也说修改了以前所发现的Bug,所以便下载一套最新版的，下面来看看我对这套系统的分析吧，版本为嘉缘人才网站管理系统 v6.0.1207 精简版。
虽然简介中说补上了已知漏洞，不过在检测过程中还是发现了几个注入漏洞，下面那我们就以其中一个注入漏洞为例说说这套系统的注入漏洞，来看看person/person_sendresume.asp的代码吧。这个文件就有几处注入漏洞，我们看其中的一个吧，行147-152，如下：

以下是引用片段：
resumeid=request("resumeid")
If resumeid="" Then
Response.Write ("<script language=JavaScript>{alert('错误：请选择简历!');location.href = 'javascript:history.go(-1)';}</script>")
Response.End
else
set rs=conn.execute("select * from job_p_resume where resume_pmember='"&pmember_login&"'and resume_id="&resumeid&"")

我们看到，系统在对resumeid这个变量在获取之后，只是判断了是否为空，然后便在行152处进行了SQL语句的操作！而且person_sendresume.asp也没有include相关防止SQL注入的文件，这样一个注入漏洞也就形成了！，在页面中体现的地方是发送简历的页面。下面来看看对官方演示站点的测试！首先注册并生成一份简历的过程我们就不啰嗦了，直接进入外发简历，通过源代码我们可以找到我们简历的相应resumeid的值，我这里的值是273。构造如下：

http://demo.finereason.com/person/person_sendresume.asp?sendresume=1&sendemail=1@1.com&step=send&resumeid=273 and 1=1，

返回结果如图1

然后我们在提交：

http://demo.finereason.com/person/person_sendresume.asp?sendresume=1&sendemail=1@1.com&step=send&resumeid=273 and 1=2，

返回结果如图2

Highslide JS

[1] [2] 下一页

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章： 2月份风讯整站系统最新漏洞

下一篇文章： Discuz! 6 后台拿Shell的方法

【字体：小大】

中介交易区

最新热门

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26

巧妙入侵渗透赌博站
成功入侵IT大卖场的渗透过程
检测入侵农业大学理学院！
如何检查并堵住网站的eWebEditor漏洞
入侵渗透股票分析名站
MSSQL SA权限入侵的感悟
DNS溢出漏洞入侵详细教程
入侵的艺术(无线渗透)
入侵新技巧-CMD下加Sql账号
ASPWebPack1.2 网站打包工具
Microsoft SQL Server SA权限最新入侵方
妙招让漏洞变陷阱来折磨入侵的人