|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：% a' b3 F) m/ l) j; W0 u
$ {* m3 _4 u' S& x: x/ d0 F) a) _$ @3 n8 O, W
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
% [% B, R3 ? t! J第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
2 f" J! F1 g c; c
r+ m- ~4 A; I4 O* R$ C
) c) C: j9 A# P& W0 i4 P
: o- P) l) z- g. ]: ?
" V& M) f) N: X1 O2 u! u
. d5 f6 P5 U9 O! c第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
$ l8 j) m4 r6 O! P u" A0 S9 Q! [. X$ K0 m0 w
+ I( g" g- N; y0 E! z0 p% i8 i" b+ k2 P7 z
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，9 X3 k& ~" ~( q# u: E9 e4 y, z% V
. D# O9 t) @2 m6 A+ f0 e那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
1 f1 ~+ o0 i( ? r4 L, H, z3 h. k) {5 D6 N/ d
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。( V0 Z' \% q+ b
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
