|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
7 L- b% L9 n6 g+ F$ G( y& L& Z. @1 I2 ]: L( A! h% G
- J! B' }3 @0 ]- M9 _* E8 @意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。& ]8 O+ }/ U- y7 K
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
% X$ q- j: _6 a+ X' L- f7 o1 h3 Y" R# t: o% x8 v
$ i+ D8 Z% K1 }/ \" A6 ~1 K6 @# _: e# Z; q$ e, h( G! R
, p4 _. m; D7 a& ?8 r+ j& r& Y- G, C6 d) }' k% b* r! T. n
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
+ ?* u0 N- _& X4 X5 j: |! B& T5 S7 K. |4 ?$ H! U
6 C& u( @: }5 d% Z( B2 ^6 r _$ B; P4 X6 {# D* O: ]. R
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，
! w, p; |% v6 {1 H( P' d Z6 B" v# E' V) f7 }& D9 s
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。5 \5 g/ P* x' P" y/ W
* I2 c1 | Z& d4 h+ j, f最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
: g. ~* |. `% E: T7 L |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
