|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：/ {! T; q3 d# p% q- ~. s
+ T) m+ Q" S# p \' |% z/ O4 H1 R2 T8 N1 t' S. l/ l# {+ H* u
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
8 h2 z4 @" ]. [第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
& J. I7 ~% j" e. Y! }$ o
; A" O& t3 z: r! f' n, B8 \; V7 c: x9 L2 G9 D0 @
* A4 G- l/ z p% l( c7 g
( X3 ^2 L6 {/ n2 T9 i3 q( o$ ]9 B1 f( O; m8 x/ U$ R
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
% w1 Z1 f% s7 D! P4 `; g& X: n7 v4 c# w, D- y/ |
* @" v2 J) O( o! [. k' h: G+ ^
6 x9 O9 \' H S9 F* X然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，6 E: `- G# ^) t: ~
# D, r ?6 H Q那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。5 A4 D n, S+ Z; i. u3 Q
) H0 \. D* S7 i# U3 r: I0 X; d
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。% Y. Q' d* n7 l7 W. Q: P) @
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
