一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
- X2 V) g1 C2 _5 @2 t5 q( V​

$ n9 f/ J' ?" g顺手加个admin
! {( ]1 J7 Y+ s3 u7 W​

% w0 j' L3 C6 ^默认后台。
! X% i8 f) U6 T! t) O$ L回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
2 W) w; Q# @9 o( x9 e7 E/ r

8 i+ s- z/ x% S" V% t+ L6 X: i
. W* |) Z% h5 e" m1 |所以就不用御剑扫了，待会直接封IP。
% Z' f4 j! E9 g* ?/ |6 O. N8 W
* j* w9 u! S# G# c( y+ g用order by语句判断是否存在注入。
) u- \% Z" _9 Q5 Phttp://www.xxx.com /product_show.asp?id=997 order by 1
5 T! ?2 ?+ o' n4 ?http://www.xxx.com /product_show.asp?id=997 order by 100
! M4 E  p6 O% z1 n现在存在注入，经测试后发现是9个字段。

接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​


& _* ~' E$ ]# p* |; D/ ^  b' h
1 N4 W5 h3 ^/ U5 n在select中间加个%,se%lect绕过安全狗。
​
" f5 c4 J: o: Q6 J8 ^1 @2 k
2 ]4 d% M7 l: |- h7 V) }发现存在admin表，然后开始手工猜常用的字段。
. v+ t; {6 Q5 n' _. L纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
* |; k5 ]# l: O+ ~
) H. g1 X& L( [- p4 E& I2 z9 K+ Q突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​
9 ?6 o3 l1 R3 x. ^2 s$ Q( d
* c( G! Z5 P) F: f6 e: h0 ^