|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：& |. H6 d" ?& n1 c
4 W. n, ~, X% Z+ ~. a/ E0 C0 a6 y
/ k+ M* |% A* g6 N* G% `意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
! r- _& x# h9 x& [: H1 J! F第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：+ ^/ F( [) H3 r4 D, m* k
0 E# o) t' W# Z: S% i: K4 T
1 s6 w# b6 z: s. ^4 D& c& \
1 H! t7 }( V4 a: R+ K( o+ E7 u6 n! b
# X' Y* k# w/ D6 c0 T- ^! S2 C第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
5 L5 e" D$ {+ L
0 M. y5 R8 c# N( `: V4 j; b* q4 m) S7 _* N* E
1 D1 h$ r# }4 k1 U l @然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，3 t, m! J# P# x
) O& i6 R" j) _3 n2 Y5 L那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
: H: d4 I. D7 w1 r# |' `
9 D8 G7 }' D( c最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
& Y7 s( L: E6 ?" r |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
