[原创文章] 简单三步进入网站后台（暴库） 后台

Ksnort

第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
3 v5 j- J& d. W0 X* u$ n  {" i' a8 C

* @2 N% U  @# W意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。
9 d; ~5 l/ C. ^% E- E/ v* q* V9 H第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
/ t# W' C; q8 M1 k: q- K( Z1 _* S6 K% }5 H5 o* v0 @
/ c# J" [1 h1 x& V& h8 ?! {: R% Y/ s

! a' G: A( t0 b* I, j
% n+ c. q$ q* E. H
, T! d, L$ P+ \第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
  E. Z+ F  f2 N) t1 e( |4 J6 U, x% f9 _( T# Q, B8 |

2 L9 F8 T* N9 k* k7 K; Z1 t0 B5 l; f2 i1 H+ Q
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，; {1 z. o3 ]& _4 @% U% {

0 V9 u0 |) [; W, V* S那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
6 V5 E* t, [: Z3 |' \) Q
" ]1 q& s( x* y  b4 z最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
/ W& `. m0 r0 ^! A