![Rank: 9](images/default/star_level3.gif) ![Rank: 9](images/default/star_level3.gif) ![Rank: 9](images/default/star_level1.gif)
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
![贡献奖 贡献奖](images/common/medal6.gif) ![内部成员 内部成员](images/common/medal7.gif) ![突出贡献奖 突出贡献奖](images/common/2.gif) ![优秀版主 优秀版主](images/common/4.gif) ![管理组成员 管理组成员](images/common/8.gif)
|
第一步:今天闲着没什么事在网上逛,随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜,结果如下:0 s; ]$ l/ O- @4 g' l7 H& x
3 \3 O/ X7 n- e4 o Z' }
4 L4 w K$ D% `意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库,因为这个是Access的一个BUG,在SQL Server,MYSQL,ORACLE没有发现这个问题。5 z( y3 A5 Y+ I1 L& J! V, P( ?, u
第二步:既然找到了注入点,那就好办了,我们先来猜解下字段数,我个人一般是采用5 ,10, 15这种方式进行猜测的,结果如下:
5 K$ E' h! x+ W4 V6 p7 D+ [+ o) B
2 Y5 {# \1 Z$ Q+ z0 m6 c; Z% @: V. e1 J6 r- n' x/ j* n- D
' a( f0 |+ J7 O x, {4 \% ~. q
! H5 P) f! Y5 [: k+ m
: i8 G0 K. i' x6 l" ]第三步:猜出字段数之后要做的就是猜表明和列名了,利用联合查询 Union select 1,2,3,4,5from admin 结果如下,猜出表明是admin
- v& ]: w: h5 I9 i9 a% S+ V6 @; B4 K& s, E
; ^/ i% S) B, P! F
7 O6 x; ^5 |% k6 [) V; r然后就是猜解列名了,按照上面显示的那2个数字进行猜解,结果试了几个都没有猜对,
; J( X4 W8 q/ J7 _2 }) W3 {, ?+ Y
那就直接换啊D,结果不负所望,居然很快就猜解出来了,用户名密码也很快爆出来了。
, ^9 M6 W% |2 `$ T$ k; j) E5 {+ E: N( j$ w
最后一步当然就是进后台了:在首页找到后台登陆地址,输入账号密码轻松进入。7 {! g4 n/ [) e" C
|
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|