本地文件下载(LFD)漏洞攻击

Question

我在asp.net应用程序中发现了一个任意文件下载漏洞。我下载了web.config和其他一些文件。那么，我如何处理"web.config“信息？(例如:连接到数据库)

这是web.config fiele的一部分：

  <connectionStrings>
  <add name="project" connectionString="Data Source=192.168.20.8;Database=newdatabase;User ID=sa;Password=123456Aa" />

谢谢。

Answer 1

先决条件:如果可以从localhost以外的主机进行SQL访问，请检查服务器。

1. 登录到Server，并查看是否可以访问可能感兴趣的任何其他数据库或表。(用户帐户.)
2. 经过身份验证的SQL攻击现在已成为可能。
3. 在其他已知用户上尝试此密码，因为他们可能已被重用。