|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
% A( u% ?, ~) S: D8 i" l2 X6 [
; ]* v9 ?0 A! G2 W4 E2 o
+ l" _3 S) ?+ k7 e意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。( _, M% @6 B6 n5 O
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
5 m, X/ v( L. P: ]) A( w i" E' {$ a; |( K
! s* t5 U; ?2 J+ i9 ? _9 M7 Z7 M* G
% L: d: B. C& D- p
* u' h/ ?& D+ N: Q* x# C; M
) b$ ]# J' G8 T( z$ r第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
# k7 S( }+ g0 h9 H0 C( B
+ M4 b, X7 E( d3 H1 u+ Y& E1 f! \% c" C7 M! Q
: \7 D+ _2 M5 W0 W9 O6 {' y
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，2 Q% E5 s$ h$ V( ^( V8 s
& V" X& O* `3 m" [0 q/ ~& B7 X
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。# v' I; K! J, k& L) e+ W4 o( M e7 \
+ O( I- j" }3 J8 R; v最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。* L+ Y3 x1 C2 ]+ X3 A
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
