黑客论坛接单（有谁知道靠谱的黑客论坛）

rand_user

雷霆购物系统是国内一个使用比较广泛的购物系统，现在，我们就来看看它的安全性究竟如何吧！从网上下载7.08最新版的雷霆购物系统，现在我们来分析代码！！
一、SQL注入漏洞
我们先来看看vpro.asp文件的部分漏洞代码：
<%
dim id
id=request.QueryString（“id“）
dim prename,company,intro,predate,graph2,description,remarks,price
set rs=server.CreateObject（“adodb.recordset“）
rs.open “select * from product where id=“&id,conn,1,3
rs（“viewnum“）=rs（“viewnum“） 1
rs.update
%>
sub.asp文件的漏洞代码：
sortsid=request.querystring（“nid“）
if Not isempty（request（“page“）） then
currentPage=Cint（request（“page“））
else
currentPage=1
end if
set rs=server.CreateObject（“adodb.recordset“）
rs.open “select pagenum,name,mark,vipprice,discount,score,id,author,productdate,price2,price1,discount,pic from product where sortsid= “&sortsid&“ order by adddate desc“,conn,1,1
还有rank.asp文件的漏洞代码：
dim id,action
action=request.QueryString（“action“）
id=request.QueryString（“id“）
set rs=server.CreateObject（“adodb.recordset“）
rs.open “select id,name,rank,ranknum from product where id=“&id,conn,1,3 参数全都没有做过滤，用普通的注入工具就能轻松注入。
Search.asp这个文件我开始还以为是搜索页面，但是当我细读代码后，发现原来reseach.asp才是真正的搜索文件，其中又这样一段代码：
if name<>““ then
sql=sql&“and name like ’%“&name&“%’ “
end if
if author<>““ then
sql=sql&“and author like ’%“&author&“%’ “
end if
if manufacturer<>““ then
sql=sql&“and mark like ’%“&manufacturer&“%’ “
end if
if code<>““ then
sql=sql&“and categoryid like ’%“&code&“%’ “
这就是经典的填字游戏！！因为它在高级搜索页面作了javascript过滤，所以我们要用nc提交来进行cookies注入。但我们也可以在快速搜索页面提交：“504%’注入语句’P4”就能注入了，抓包然后把地址放在NBSI里就能注入了，因为我的IIS有点问题，所有就没深入测试。
二、爆库
数据库连接文件conn.asp并没有加入容错语句On Error Resume Next我们随便找一个带参数的地址，如：www.hackerxfiles.net/vpro.asp?id=513,我们就在地址栏里输入：www.hackerxfiles.net\vpro.asp?id=513,看数据库爆出来了吧！ 三、cookies欺骗漏洞
Forget.asp是密码找回文件文件，repws.asp是修改密码文件，我们来看看它的部分代码：  

（责任编辑：网络）