网站安全不可忽视：一个收费JSP网站的破解过程

• 　　某日在网上偶然打开一个网站，是有PLMM与你视频聊天的，但是要手机注册收费。就想找找有没有漏洞可以不花钱就与MM聊天。首先找找有没有SQL的空子可钻，打开一个带有参数的页面，http://www.xxx.yyy/abc.jsp?agentid=111116，把后面的参数改一下试试看http://www.xxx.yyy/abc.jsp?agentid=111116'结果：

  500 Servlet Exception
  java.lang.NumberFormatException: For input string: "111116'"
           at java.lang.NumberFormatException.forInputString(NumberFormatException.java:48)
           at java.lang.Integer.parseInt(Integer.java:477)
           at java.lang.Integer.parseInt(Integer.java:518)
           at _agentdetail__jsp._jspService(D:\timework\timeweb\udate\agentdetail.jsp:12)
           at com.caucho.jsp.JavaPage.service(JavaPage.java:75)
           at com.caucho.jsp.Page.subservice(Page.java:506)
           at com.caucho.server.http.FilterChainPage.doFilter(FilterChainPage.java:182)
           at com.caucho.server.http.Invocation.service(Invocation.java:315)
           at com.caucho.server.http.HttpRequest.handleRequest(HttpRequest.java:246)
           at com.caucho.server.http.HttpRequest.handleConnection(HttpRequest.java:163)
           at com.caucho.server.TcpConnection.run(TcpConnection.java:139)
           at java.lang.Thread.run(Thread.java:534)

  　　看来是把字符串转换成数字再处理的，这里好像没戏，再继续找找看，注册和登录都试过了，没用，后来偶然发现一个地方可以上传照片，可以研究一下，结果幸运，传了一个jsp文件上去，居然没有提示错误！后来顺利的由图片的路径找到了传上去的JSP文件的路径，结果试着访问，一切正常
  

• [1] [2] [3] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 网站安全不可忽视：一个收费JSP网站的破解过程 相关文章：
• ·网站安全不可忽视：一个收费JSP网站的破解过程
• 网站安全不可忽视：一个收费JSP网站的破解过程 相关软件

上一篇:手工把tomcat5安装成windows服务

下一篇:response.sendRedirect的一点实际用法

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐