鬼仔's Blog

作者:sobiny[B.C.T]
首先我要说明的是，我驳这个漏洞，只是针对这个事情而言，不是针对某个人。只希望借这个事情告诉大家，技术这个东西不只靠的是理论，还要靠实践，就像找漏洞一样，不是你看到这个地方似乎过滤得不严了，然后这个地方就存在漏洞，然后想当然的写出漏洞利用方法。也许更多的牛人也都没去实践，可能就初略看了一眼，就争相转载。发布漏洞。

现在我们先来看看我手上拿到的介绍风讯4.0漏洞的版本。

以下是对方的文章：

文章标题：风讯4.0未公开Bug
文章作者：WhyTt
漏洞发现时间：2006年10月24日
个人Blog：http://why_tt.mblogger.cn //个人
个人Blog：http://whytt.mblogger.cn //技术
影响版本：ACCESS和MSSQL

前段时间网上流行的SQL注入是利用伪造代理IP来实施攻击，这个HTTP_X_FORWARDED_FOR在一段时间内倍受人们关注，今天在看风讯4.0 阅读全文 »

文章标题：风讯4.0未公开Bug
文章作者：WhyTt
漏洞发现时间：2006年10月24日
个人Blog：http://why_tt.mblogger.cn //个人
个人Blog：http://whytt.mblogger.cn //技术
影响版本：ACCESS和MSSQL

补充一句，这个东西只是看代码时随便看到的一处，其他地方还多着呢，当时写下来还没测试，我就记了下来，其中有什么不对，还望理解。哈哈~

前段时间网上流行的SQL注入是利用伪造代理IP来实施攻击，这个HTTP_X_FORWARDED_FOR在一段时间内倍受人们关注，今天在看风讯4.0的时候也发现这样一个注入点，可笑的是程序员是考虑到对HTTP_X_FORWARDED_FOR的过滤，但是在带入查询时，好象是忘记把过滤的变量带入，而直接带入了没过滤的VisitIP。

下面是分析代码：

在Stat/Index.asp文件中第18行，
阅读全文 »