[讨论]ASPX注入问题

ASPX, 讨论

[讨论]ASPX注入问题
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

议题作者：zaroty

本人不才，希望大家指教。
对于ASP的注入，我了解的有一些，但是对于.NET的注入就不知道了，感觉他们有很大的区别。
比如一个地址：
http://www.XXX.com/news.asp?NewsID=1847
加入这个地址存在注入，那么我们就可以直接在后边加上"'",或者and 1=1 ,and 1=2,就可以检测了。
但是如果这个地址换成：
http://www.XXX.com/news.aspx?NewsID=1847
也就是说是个ASPX的页面，按照上边说的ASP的注入检测方法，只要一检测就只会给你报错，也不会给你有用的信息。
好多时候我就是遇到这种情况。
比如一个网站的报错信息：
复制内容到剪贴板
代码:
Server Error in '/news' Application.
--------------------------------------------------------------------------------

Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine. （省略）
这样下来，我就没有办法了，好像明小子和啊D都不能检测ASPX的页面。
大家能给帮个忙指点下么，谢谢！
帖子33 精华0 积分48 阅读权限40 性别男在线时间32 小时注册时间2007-8-13 最后登录2008-4-24 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

zaroty

晶莹剔透§烈日灼然

1382926094

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 29
威望: 38
金钱: 38
在线时间: 0 小时

2楼

发表于 2008-7-21 00:11 | 只看该作者

是我的问题问的不清楚么？大家说下呗
帖子33 精华0 积分48 阅读权限40 性别男在线时间32 小时注册时间2007-8-13 最后登录2008-4-24 查看详细资料引用报告回复 TOP 您知道您年薪应是多少?

dingking

荣誉会员

TOP

轻舞飞扬

3.A.S.T士兵

Rank: 1

帖子: 11
积分: 17
威望: 22
金钱: 22
在线时间: 0 小时

3楼

发表于 2008-7-21 00:11 | 只看该作者

只要ASPX有点的话，注射应该和ASP没太大区别的。

因为你是对数据库进行注射。但是首先你要判断ASPX是否存在注射点。昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-18 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

1234506

晶莹剔透§烈日灼然

TOP

last

3.A.S.T士兵

Rank: 1

帖子: 22
积分: 33
威望: 43
金钱: 39
在线时间: 0 小时

4楼

发表于 2008-7-21 00:11 | 只看该作者

不能发帖,借个地方问下问题.

  我遇到一个ASPX的注入  是POST提交的型
由于aspx有__VIEWSTATE 参数所以POST的数据很大
又不能够显示错误  手动注入太麻烦
工具的话都因POST提交的数据太大  检测不出来
问下有没有什么好的解决办法  或者推荐个好点的工具
不然10几库  每个库又100多个表  手动的话得累死了
帖子7 精华0 积分9 阅读权限40 在线时间13 小时注册时间2005-7-20 最后登录2008-5-20 查看详细资料引用报告回复 TOP

zaroty

晶莹剔透§烈日灼然

TOP

bbbbf