谈谈对入侵ASP.net网站的经验

2007-02-23 22:54:21 by: h4x0r

谈谈对入侵ASP.net网站的经验

Font Size: Large | Medium | Small

高手请勿看,对一般遇到.net的网站时
通常会注册个用户
第一选择利用上传判断的漏洞加图片头GIF89A 顺利饶过

第二种就是注入了, 在?id=xx后加单引号 " ' "
一般情况下用NBSI 啊D来SCAN 都可以发现BUG页面
而且国内大多.net都是使用MSSQL数据库
发现注入点也可以从login下手其实这个方法目前的成功率在75%

不过遇到搜索型的,和没错误信息回显的时候在这里就卡住了
大家可以看看网上一篇搜索型注入的文章运气好,数据库和WEB在一起
直接在搜索里写备份LOG语句如果输入框限制字符可以本地做个POST表单
也可以用WsockExpert抓包对search.aspx?后的值分析后加注入语句
获取路径就更好办了只要web.config里
代码如下:

<configuration>
<system.web>
<customErrors mode="On"/> '这里为off就失败
</system.web>
</configuration>

那么只需要在任意一个文件名前
如h4x0r.aspx 改为~h4x0r.aspx 顺利获得WEB绝对路径