|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
. ]; a9 |6 ~* e! q, l8 \3 h# Y7 w7 m# H/ @
& X3 _6 @' t" i$ w
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。0 H5 Q Z9 k8 \4 e, N: o( c" U
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
2 c0 {% u( b1 V8 Z, f2 Q
! A4 R% o* Q7 c8 s3 o2 S+ z
' u" U- M. b' P5 R. o0 I% s) c
# s% }& U1 O9 h& i5 @6 E/ k, e
' ?9 _+ a H2 s0 K3 _! p- R% V H' P) |0 L- M; A# G7 e
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
# a6 D' H' R- S/ n- z% } ]% A2 a0 e% u" ^) `0 [" W
9 P8 [5 s2 J4 G- ]
o# M, p) L. v8 F' q. y( g( d$ X m
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
8 X5 D" Z8 S' j/ w* u$ b8 |3 Q, q3 ^8 J
* Q X& g i9 c; w5 F0 p那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
) B x4 }6 M( E5 `* ?0 X5 t
/ v* X/ W) i; \4 V最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
- I, [6 n2 g, l |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
