|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
第一步：今天闲着没什么事在网上逛，随便在一个网站的后面点了一个’结果程序员还真是照顾我等小菜，结果如下：
: T f2 O* I! Q9 h: P7 y) t" J) ]% P4 k; n/ v5 N7 @
" ?+ f$ x; m% {: b$ d- G' y
意思就是采用的JET方式调用的数据库而不是ODBC从中知道这个网站采用的是ACCESS数据库，因为这个是Access的一个BUG，在SQL Server,MYSQL，ORACLE没有发现这个问题。5 w! Y8 t* j6 E6 z) |% M8 B E
第二步：既然找到了注入点，那就好办了，我们先来猜解下字段数，我个人一般是采用5 ，10， 15这种方式进行猜测的，结果如下：2 W+ ^# i* M% U9 a# [+ t
3 d$ V, v- f& {1 f1 ]
- ]" I& b! ]4 n1 t3 n5 o3 Z+ h3 B) V' M4 E
* h1 d# @5 g9 `) T [- M. y/ z1 E
' f$ @# c2 b3 ^" J# |9 I
第三步：猜出字段数之后要做的就是猜表明和列名了，利用联合查询 Union select 1,2,3,4,5from admin 结果如下，猜出表明是admin
. ?* u8 J) f9 A: I) {4 |. L! E( Q) G( N9 m0 Y. c' G$ Q
) m M+ f! V, o" X& I. N: z; q% o3 f, {2 i9 X2 Q7 q: B
然后就是猜解列名了，按照上面显示的那2个数字进行猜解，结果试了几个都没有猜对，- Q) a( @2 l' `& p
* z+ M. C3 U4 K" m# a那就直接换啊D，结果不负所望，居然很快就猜解出来了，用户名密码也很快爆出来了。
1 K+ \& K/ R3 G @, G
" w/ G: y0 `7 C) w S; ]( f最后一步当然就是进后台了：在首页找到后台登陆地址，输入账号密码轻松进入。
$ C. L; U5 N8 C3 X! T |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-4-7 14:20
| 
