课程实验选题指导asp漏洞_第1页
课程实验选题指导asp漏洞_第2页
课程实验选题指导asp漏洞_第3页
课程实验选题指导asp漏洞_第4页
课程实验选题指导asp漏洞_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

ASP漏洞分析于长江2014141046张世华2014141002随着互联网络的飞速发展，各种各样的大小网站不断地涌现，在这些大小网站中，动态的网站以其实用性、多样性占据了绝对的优势。由于ASP系统在互联网上广泛的应用，针对ASP系统的脚本攻击最近闹得是红红火火。在这些攻击中，攻击者多是利用注入、暴库、旁注、cookies欺骗等手段获取管理员的权限，1.注入漏洞在众多针对脚本系统的攻击中，注入可谓是闹得最红火的攻击手段了.目前引起SQL注入的原因主要是程序员在编写帐脚本程序时对特殊字符过滤的不完全引起的.比如一个网址是以ID=数字形式结尾网址我们通过网址后加上个and1=1和and1=2分别访问，如果加上and1=1显示正常页面加上and1=2显示出错返回错误页面，则表示存在注入漏洞，那么一个网址存在注入漏洞我们怎么去利用呢?

首先可以使用工具.比如明小子.阿D注入工具.猜解帐号以及密码等重要信息.对于SQL数据库如果无法破解猜解出来的MD5加密密码，那么我们可以用以下命令:http://注入网址;updateadminsetpassword='新MD5密码'wherepassword='旧MD5密码'--[admin为表名.]更改管理员密码2.暴库

指通过服务器返回的错误信息提示暴出数据库地址的。

暴库方法:比如一个站的地址为

我们将com/dispbbs中间的/换成%5c如果存在暴库漏洞既可直接暴露出数据库的绝对路径使用工具迅雷等下载即可

还有利用默认的数据库路径后面加上conn.asp如果没有修改默认的数据库路径也可以得到数据库的路径（注意：这里的/也要换成%5c）

暴库的目的就是为了下载数据库得到管理员账号后上传木马脚本3.旁注

如果入侵一个网站有难度.那么可以入侵与之在同一台虚拟机的其他网站，通过入侵别人的网站，拿到系统权限，也就能控制目标网站

很多网站是存放在同一个虚拟机上的，也许某一台虚拟机上有几百个网站.那么只需要入侵其中第一个。从而控制全部的网站。3.COOKIES欺骗

COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名密码等。

如果我们现在已经知道了XX站管理员的站号和MD5密码了但是破解不出来密码（MD5是加密后的一个16位的密码）

我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，M

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论