【3.A.S.T】网络安全爱好者's Archiver

黑客学习

Ksnort 发表于 2009-4-7 14:20

简单三步进入网站后台(暴库)

第一步:今天闲着没什么事在网上逛,随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜,结果如下:/hZ6[O*Ndy
[attach]1172[/attach]
a gy*eU3@B9D)N *w&Z s2h#Z l t#k)H
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库,因为这个是Access的一个BUG,在SQL Server,MYSQL,ORACLE没有发现这个问题。:}8U P ^+GdL@
第二步:既然找到了注入点,那就好办了,我们先来猜解下字段数,我个人一般是采用5 ,10, 15这种方式进行猜测的,结果如下:
6Ha.~h5Nj5GNA0r 6p oX4D$R._,kvL
[attach]1173[/attach]yr*IP%U
[attach]1174[/attach]S$yz'Y?gs

HP2zcK-lPP_
Ul)oK1hc 第三步:猜出字段数之后要做的就是猜表明和列名了,利用联合查询 Union select 1,2,3,4,5from admin 结果如下,猜出表明是admin
ea V"xX S [attach]1175[/attach] {9\r z!B.Y

't M[t"XtWE%vVc d9mak`4Z
然后就是猜解列名了,按照上面显示的那2个数字进行猜解,结果试了几个都没有猜对, X%T9n*S6W

3f#QN2pY{ 那就直接换啊D,结果不负所望,居然很快就猜解出来了,用户名密码也很快爆出来了。:wx)l:G]+gH1gbU
/x6] Gyt
最后一步当然就是进后台了:在首页找到后台登陆地址,输入账号密码轻松进入。
6tm9Ur*@1_T+w [attach]1176[/attach]

icecrusher 发表于 2009-4-13 07:43

不错不错噢

残爱 发表于 2009-4-13 08:45

学习了......

cxy_hh 发表于 2009-4-13 22:33

用惯工具注入了,最近发现有的站还是用手工方便,特别是PHP的,看来要学习下手工才行了,呵呵

aihq5201314 发表于 2009-4-17 16:41

-_=!!!!!!!!狂顶;

512162712 发表于 2009-5-1 21:40

大撒旦撒 :D

zrz444 发表于 2009-5-5 11:57

工具的没有意思的.:(

兜兜 发表于 2009-5-9 22:19

哇!!!!!!!!!!!!!!!!!!!!!!!11

lichun_530 发表于 2009-5-15 14:34

顶一顶,D)[x^AV!Ea
精神倍爽!!!!

那天晚上 发表于 2009-5-27 10:07

没看到暴库

EndTo偌枫 发表于 2009-5-27 11:50

学习了  回去用用

sonehun 发表于 2009-5-30 12:02

强悍!:XoVMf:yj
顶了

jk101000 发表于 2009-8-8 20:06

不错,谢谢!!!!

jk101000 发表于 2009-8-11 14:05

顶!!!!!

在意z 发表于 2012-5-16 00:19

谢谢楼主分享技术。。。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.