|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：) a# q: G. x* F) N: h; N3 s
; o; ?, h) s+ c2 V2 V7 k; O% D* Y, D/ a( P5 R# k" X% c" O
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
# d2 N, ~6 A/ p9 X2 m第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：: b2 ^& `( G% b! C# w
" y3 T! p5 K( Z/ _/ O3 z1 p6 r0 C9 [" b5 }
$ o8 }7 b, g: F! ^3 e7 ~
, l" D1 [. `1 ]0 O4 E, ]; u+ U6 s a( g$ a* U3 K8 F2 n/ s
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
( ^1 `, `2 c/ ] ]; R* o. f; v' F1 Y+ Z- Z
I/ P3 w2 ~1 Q
* i$ Q" k* [# Z" h u& G* u
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
; Q k# g# R& v6 J4 f) Z: L! W( B3 t
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。' [ o! c. W* E' s
5 @, H! U0 T$ S
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。2 l/ [8 d) v6 W' w) X- Y$ K
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
