|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：& \+ i* z! o) Q/ |8 F( O( I
5 K0 ?& H4 w7 A* `( N
5 K% L: Q' K7 r, W; x d
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。# B3 o F/ T) T
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下： k9 E6 X9 d F+ s1 c! D( e! P# k) _
I3 k& _. z* [. _/ Q& h" y
1 _$ b8 h7 G" I) T3 c5 Q; F
! t2 Y2 |$ g5 }- J% h; W% j
5 `5 C5 x5 Z* W* C7 F# a+ ~
2 n2 d$ T" v; Y3 [% X3 h5 E4 R第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin2 [* A" c; `$ w. R% ~) |8 V" {" K& Z
. E$ i- K# Q3 {) N( \5 o
$ ~7 k3 _: P+ v
" E/ S! H- D2 _( k( h- r然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
. R. \' I( n- z8 L3 r; l- [1 b, Z3 d
; m4 c& ?3 o; n: g v那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
0 e" S# I% V$ y! y. D R5 |
7 P3 G# ~5 A' `3 z" O: h+ i最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。% {; t1 P9 j2 p, F3 n2 A' X
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
