[原创文章] 简单三步进入网站后台（暴库） 后台

Ksnort

第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：- ]4 l1 q: k& K; ]

+ q7 b! V% x  l4 i) Z6 }  w1 ~8 d2 ^) O9 w$ E+ t
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
: K) ^' c9 w4 R! N% ?第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：; m8 y) m- a2 ]- b
2 d+ m  ]' M1 X" f1 e7 t: F, Z
1 Y- l% H' g) }1 a. Y1 v0 p6 F

8 {- _! D. ^% G) {9 S# I
- E# H6 ~6 t7 Q) C+ ]
3 s8 |) k3 b9 b! i0 O第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
3 e7 l7 q. f, |+ N% h
" R3 K+ M3 l( ?; @# r/ I  W2 M8 w

) B" O- c" [8 t然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，% V# g' }# l# C- P- e
6 H6 `# f" n" c# I& ~
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
6 H: f$ |( A& k- R. i. e6 U, Z1 P/ f4 ~" I: n+ h; x
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
4 }5 o* j7 }2 |8 B& u2 L3 E