一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
7 d0 }4 Q1 r' r# Q. ^​

顺手加个admin
. k8 U8 P6 _" d  [1 a, M4 X  Q+ h​

( e/ q! g% u2 I8 ^4 \6 _默认后台。
/ C$ N! V! Z; F回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​



所以就不用御剑扫了，待会直接封IP。

用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
: a5 B+ f( i3 k9 `$ G) E  G! _http://www.xxx.com /product_show.asp?id=997 order by 100
6 X$ M/ v, l1 H1 ~现在存在注入，经测试后发现是9个字段。

; u: J- o9 h) A9 U, Q接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​



- R/ T" p/ O8 R; y$ j- ~在select中间加个%,se%lect绕过安全狗。
​

5 \. e- v- R2 O! V, }发现存在admin表，然后开始手工猜常用的字段。
2 \! @1 N, W( e6 T8 n  j% ?9 I. E纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

1 o0 v4 X& j# p0 o9 L/ m0 w2 U  P" j科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
3 E; Q: k. M- `( n6 O好了，敏感内容出显了。​


' m" ~9 q$ c; v3 u
2 y" C0 H6 c1 x' l0 a: ~/ e, S) w