|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：3 _4 O2 S# l! G$ A. p; h
1 H7 U& |# F" z+ A% [3 g/ L; Q" c& ]' J
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
2 o3 x6 i' p9 H第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
& m% v2 q' Q( x, G+ H+ D/ H! c0 @6 W0 n8 d8 D. c% v
0 U0 u4 \, g. h$ Z6 n$ j
4 K# E! N& k( A
% @8 j7 M6 C0 g! G, Y) l
8 n6 s3 b0 J! R6 _$ G. k* B; Z2 @第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
2 e. W, R: l0 _( i, @
" {3 L( r* x N* ~- m+ {" V: j9 ]0 Q6 |
% R3 w9 c4 G# X) H& C$ N
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，4 \" Z L4 Y% H0 O, \
' f. {. X5 t6 h
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。$ L0 ]/ u/ R* R. M4 z, \( E' R' s
8 j2 ?- [8 @* S4 S8 F- S/ E5 I
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
/ O n- U1 o. p; ]1 `& }; e1 z |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
