|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：5 p* L* }0 C0 S0 s! N8 d( j( D
9 A. c: [; `' a! m _8 ]3 O
9 f2 z" t- b9 N2 Y
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
9 a8 q6 x) V9 f' y+ K, u5 ^第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
1 p9 S7 x! ]3 A3 F
; U3 T. ?0 G6 q: { [4 f0 ^9 w z. o
7 x% J, Z8 b: l# R
4 u. q# _" b# B- C7 t8 N. b8 r+ G3 ~ r& b5 z
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
D7 W. `6 Q# y+ z, j
4 X% t9 ~& P: |! M& O# Z, b/ O( h+ G# @/ T x. @# A
( I6 {5 [: V" s: X, G. {
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，; ]# L9 R9 |9 v' `) Z+ A
9 r, a/ M' T+ c: ^那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。- I' a& o" R- J) ?
( [: @: Z/ j; ^9 Y8 `- b* V. ~
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。 |8 ~; p m& f$ B
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
