|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：0 s; ]$ l/ O- @4 g' l7 H& x
3 \3 O/ X7 n- e4 o Z' }
4 L4 w K$ D% `意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。5 z( y3 A5 Y+ I1 L& J! V, P( ?, u
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
5 K$ E' h! x+ W4 V6 p7 D+ [+ o) B
2 Y5 {# \1 Z$ Q+ z0 m6 c; Z% @: V. e1 J6 r- n' x/ j* n- D
' a( f0 |+ J7 O x, {4 \% ~. q
! H5 P) f! Y5 [: k+ m
: i8 G0 K. i' x6 l" ]第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
- v& ]: w: h5 I9 i9 a% S+ V6 @; B4 K& s, E
; ^/ i% S) B, P! F
7 O6 x; ^5 |% k6 [) V; r然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
; J( X4 W8 q/ J7 _2 }) W3 {, ?+ Y
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
, ^9 M6 W% |2 `$ T$ k; j) E5 {+ E: N( j$ w
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。7 {! g4 n/ [) e" C
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
