专注于互联网--专注于架构

搜索型注入:搜索型注入的我看---注入不分家

今天看到 黑客基地 有个有关搜索型注入文章用到是种新技术借此机会我来发发牢骚他探测是 3星:http://notebook.samsung.com.cn/index.aspx注入方式是:般网站WebSite搜索都是部分匹配有漏洞url是http://notebook.samsung.com.cn/s/s.aspx?page=1&type=product&ST=title&SC=构造注入语句  3星%'and 1=1 and '%'='      &nb [阅读全文] [PDF]

搜索型注入:一次简单的搜索型注入

简单判断搜索型注入漏洞存在不存在办法是先搜索'如果出错介绍说明90%存在这个漏洞然后搜索%如果正常返回介绍说明95%有洞了 然后再搜索个关键字比如2006吧正常返回所有2006相关信息再搜索2006%'and 1=1 and '%'='和2006%'and 1=2 and '%'='存在异同话就是100%有洞了 我这里看出有上面说洞后开始用nbsi来扫结果总是超时郁闷看来要手工来暴需要信息了 http://www.lvhuana.co.kr/product/list_search.aspx?search=Donic%'and user>0 and '%'='&n [阅读全文] [PDF]