sql 找到上一次_记一次对XXCMS的代码审计

前言

之前一直在做PHP、JAVA的代码审计，从来没接触过ASP.NET编写的系统，前段时间在挖漏洞的过程中遇到了一个CMS是用.NET编写的，正好拿来练练手，本篇文章是我第一次写有关ASP.NET的代码审计，其中可能会在语言描述上存在一些错误，希望大家多多指正。

漏洞发现

该漏洞为sql注入漏洞，出现在排序处。

在关键字处输入1，排序选择登录名称，使用burp拦截数据包

拦截数据包后，将数据包保存为1.txt文件，使用sqlmap爆破数据库：

使用的命令为 sqlmap.py –r c:\1.txt –dbs

成果截图

可以发现order参数存在sql注入漏洞。

代码审计

针对ASP.NET进行审计需要注意的一点是：

website的每个asp页面都会转成dll文件存于bin目录下

所以要想进行审计，找到代码中的漏洞点我们需要一个工具能将dll文件反编译为asp语言

这里我们使用ILSpy对dll文件进行反编译。

根据burp抓包请求，找到api对应的dll文件，使用ILSpy进行反编译

找到PagesAdminController

通过路由可看到使用该类对我们刚才提交的数据进行处理。

处理数据返回结果主要使用这一段代码，其中这一块对role、order参数进行非空判断后进行赋值，并使用GetCount、GetAdministrators函数进行处理，然后返回处理结果。

跟进GetCount函数,可以发现该函数没有使用order参数，同时使用FilterSql函数处理用户输入，跟进FilterSql

FilterSql对"',\$,\$"进行替换，这不是我们关注的重点，我们接下来跟进GetAdministrators函数进行查看

GetAdministrators函数使用了order参数，并且使用IsNullOrEmpty(order)判断order值是否为空，除此之外没有任何过滤，直接进行拼接sql

导致了sql注入漏洞的发生

sql 找到上一次_记一次对XXCMS的代码审计相关推荐

sql 找到上一次_干货 | 想成为商业分析师/数据分析师, SQL竟成硬门槛?
最近在知乎上看到一个帖子说"Excel与SQL相比就是计算器与计算机的区别"过气网红Excel表示习惯了 ‍♀️ 不过SQL作为数据库查询和程序设计语言确实被很多名企写在了JD里 ...
sql 找到最近的值_数据分析——SQL查询（常用函数）
SQL入门推荐书籍--<SQL必知必会>.猴子的live课程--<从零开始学SQL> [基本SQL查询语句] select 选择输出字段 from 摘自某表 as 取别名(如果 ...
uniapph5授权成功后返回上一页_记一次授权系统的安全测试
山东泽鹿安全威胁管理漏洞运营应急响应原创声明:泽鹿安全原创文章,欢迎转载,请注明出处! ID : 秋水拿到授权系统IP,首先测一下目录找后台,Nmap扫一下端口,看看后台是不是在其他 ...
终端 ssh 上传文件_记一次将文件添加到github
1.创建SSH 创建SSH需要用到git,我用的mac,windows用户可以先安装下: 首先打开终端并输入: $cd -/.ssh //检查是否已经存在ssh 若提示"-bash: cd: ...
mysql勒索_记一次mysql数据库被勒索（下）
背景: nextcloud的mysql数据库被黑,删库勒索.参考:记一次mysql数据库被勒索(上) mysql数据库恢复成功,nextcloud还是无法连接.参考:记一次mysql数据库被勒索(中) ...
学习笔记_记一次植物大战僵尸的破解
学习笔记_记一次植物大战僵尸的破解 1.学习目标 2.学习工具 3.开始操作 3.1 理清思路 3.2 开始操作 4.总结 1.学习目标了解二进制.十六进制对于计算机的意义掌握二/八/十/十二/十 ...
C# 学习笔记（17）操作SQL Server 上
C# 学习笔记(17)操作SQL Server上安装SQL Server 微软官网 https://www.microsoft.com/zh-cn/sql-server/sql-server-dow ...
java sql 写入万条数据_如何快速向数据库插1000万数据？4种方法对比，它简单却速度最快
目录场景介绍项目配置 Mybatis为什么慢? JdbcTemplate让我眼前一亮原生JDBC就是快啊! 存储过程怎么样? 越简单越快前言一直有一种说法:批量插入大量数据到MySQL数据库 ...
aws rds监控慢sql_在AWS RDS SQL Server上使用SSIS包
aws rds监控慢sql In the first part of the article, Explore SQL Server Integration Services (SSIS) on AW ...

sql 找到上一次_记一次对XXCMS的代码审计

sql 找到上一次_记一次对XXCMS的代码审计相关推荐

最新文章

热门文章