[原创文章] 简单三步进入网站后台（暴库） 后台

Ksnort

第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：9 {1 m# ~# F# s# ^; d. F( x

% C5 v5 ?0 }% u  z2 H# [- g! _# O6 c6 [" B- n$ w& ]+ C
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。6 i0 g& e9 s5 Y# _5 D
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
) C, o! l6 W) }
! E( D0 |' `; [) U" t+ @' x6 v: P% U& t/ @3 S4 c" y

) p. K" C% s* E) L
2 F' U& ?! }  U  \! a9 p
& r6 y5 h3 l5 V7 g- i9 j$ c第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin- _6 p7 Q  o4 }; m) T. U0 K: @

+ f# |2 V2 j0 M5 G/ Y: E) H9 N% K2 W
1 Y1 n* ^: N3 ^7 _: g- @. ~# W6 d. A# A; m& N
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
+ x8 V& \6 n5 w  h" L6 r
6 ~' ?8 b0 u( g2 b那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。) k$ I: z. t# l: V$ R: ?9 N. w" s  i8 r
. q0 q9 ]$ z0 q0 ^8 \
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。. \. r! g$ ?2 W9 q9 u/ G# E