[原创文章] 简单三步进入网站后台（暴库） 后台

Ksnort

第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
& D. w+ T7 P/ U- N) U! O
1 i. A( o, ]5 w0 s  W9 v& Y
5 m/ u+ C/ |% e" y; |6 c, o意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
9 ~8 Y/ \% ~* f/ @第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：1 m# ?9 g. C, i) |' [. R0 u% v

* v2 i8 |4 ^: _  T$ ?( n, ]! a& @( _1 p
/ x7 a7 ?; b6 Y# q5 a4 k. V

; y4 z$ n/ R: G% ^6 z" I0 g  y9 a* I. N$ b- e% B0 o' B" J5 ]5 V$ F- J9 g
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin6 L- p0 R& _, |5 l5 P9 `
, }% [  T& \) T6 a" v& o. F. }
. L1 D; U/ h7 }, ?

/ Y- P2 O, Q# _& J; A然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
5 i  \- e: X, B% e" `9 p* e; `% i1 |+ S* ^6 n; v) e9 b7 G
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
; P5 L: w  X3 ?" H2 v! b
. G+ U# v/ u, [最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。& o3 I! s  r5 P2 c# k: H/ Y