|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：2 o% t2 ^ M4 V: S3 M
2 j1 p7 P R/ f) T$ E4 w
/ S) n5 s5 F$ g* u: l. Q
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。; N' K7 T5 g" S i
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：
8 y$ v5 b8 H9 p; J, n, m& E& \
3 g* [8 @, C8 l( B C* N% z8 x
y. F0 J5 {( o% i& W! B5 D. n9 x ?3 ^) E
1 G' R5 _: P; J- h1 `4 P2 W
1 }, G- a1 p6 d" \7 l第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin; ~" j2 ]* F9 L1 s
, N% O% L" a: |1 o& {4 F' w
& h% Y8 f6 a0 h5 ~ d" z' m! l0 R; l; y w* u
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，% T& x V0 q1 P5 r# U
+ o: t. }% }. N
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。) g f; U: V! J) C: b, b
9 F, p/ @4 }% L) B7 B8 Y6 a; g
最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。" j: z' e: {" N8 J5 h3 f
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
