|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下： {2 f- M* v: B- ~- W4 A1 v
- `+ m2 f$ q/ G+ u0 c4 @0 D4 X$ f$ r, ]" f; ^/ u4 | m
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。 k3 [- c& A' ?; W0 w4 Q" g
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：+ n7 x1 h; a1 K7 f: k* _
) L3 t( Y4 `/ z
1 m5 D- g2 [( C, S& i+ L5 K, C) X* k8 L
- W7 e; b) x6 p) f3 D. ]; r5 m0 ^; x! G" C2 E. n
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
% e* B' [" u& k; t4 M' N) a1 ]5 p; }* k3 V6 x6 P+ r
' O* A9 n% e4 B# K; N3 ?
' o8 A2 h4 A5 ?& P9 J; o% y$ h然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，" ^5 n6 L) ^ s
0 b: a7 Q3 |, N
那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。- t4 W; [ H6 t! V7 @) K4 N2 {+ a" K$ G
; a, W' o3 x) v3 t3 D最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
4 H% V" O; X% T8 j! z |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
