|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：7 K0 u& ]7 b2 z: w/ `; t2 I8 M
* S7 F& ]1 g4 n: g! }/ b- Y- q
! W* w W: H6 x. _) `: u意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。, d6 f9 t7 |' \' u, K; n4 c
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下： R2 Q0 V7 H$ @/ H; W( J
( a6 w+ o- |! N. D) f" S; w' k4 R% o4 e/ E
" z; M" \/ }7 y+ p
% Q0 s, o' H0 G' S. H* u9 Q# d7 Z: P
/ V5 g+ Z, [' f% J5 t# E( U0 D第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
1 v, c2 Y6 H) s9 v" m m; S3 j% M+ a( t" H( ]
2 L, P7 q2 d, S' G8 k7 F: N
# R& i4 J" f! \7 }9 A然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
4 U' E( t8 Z! W2 B/ d8 p2 m* i/ c$ M( T" I( w1 i
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
1 x& e6 ?0 {5 d9 p8 F
% b( A, @; f' H5 y, d% j b最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。8 L/ V$ c8 }) b+ Q7 d4 L& |: o8 X
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
