一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
​

# X, Z9 \- a7 {$ a1 Y* s顺手加个admin
​

默认后台。
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
- }* Q" A, z) _6 e( B


所以就不用御剑扫了，待会直接封IP。

2 u) D1 M" `; c用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
% D3 F( j% v) c$ j% @2 V7 C现在存在注入，经测试后发现是9个字段。
# P1 T8 @: k& m, n, k: H. K  k
1 B- d2 p. p6 `0 N; l4 q7 G+ \接下来进行联合查询，猜是否存在admin表。
, L/ x% b) L! U" O2 t4 whttp://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​



& f: g, W; W# p9 e8 z2 K在select中间加个%,se%lect绕过安全狗。
​
4 l2 O$ B6 i3 q
# P5 D1 G1 I2 z% M: x3 C( m发现存在admin表，然后开始手工猜常用的字段。
! w4 m' R; [+ ~$ g; Z" j& ?纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
% ?4 {7 ~  ?( W
; ?" t$ D. l6 E$ j) `$ m; m" n突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
+ x2 j6 J1 [" q% Shttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
3 k) A6 Z6 w5 n4 D好了，敏感内容出显了。​
5 K2 R  [0 H, l' h5 h! k4 b4 `
+ s, @" p9 Z7 ?, f

8 e2 _6 I; K7 W) D6 Y$ Y: j