|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：3 u3 O# j5 o5 O6 `) Y$ l
* [' }6 L; l5 k- l$ r) k1 A
- J" v" U, j- N
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。5 _$ I& T0 l) H* ]) O& M0 S
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：; k1 X8 g$ ?5 ?: K+ l+ F2 }8 c
3 F( W4 c4 @1 b. x1 Y* b4 q2 q
- Z; }6 \: x. I! O
- k P# L O+ A( G
' K1 ]) V% z6 E+ p0 G) R
% r' _ p7 H& c7 B! A W9 h o: P9 q第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
( ~8 E" B. U' ^+ W2 V! F6 m
4 g) c7 O3 v- l6 g! C8 c1 G3 e
4 X4 z( I( t1 _; I; I* l
5 f5 q) `* }- X% N( F* H+ a然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，6 |+ t6 _1 C2 `% F' B
' @ I. q+ g* Q: O' V5 s8 T
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。 X3 e P3 Z+ ^. _5 n! @5 f+ U0 N
' P0 f" Q0 @: s2 ~& \- z! e: b最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。+ |. [, i2 Z! d2 H; F- g( y
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
