看本宝宝手工注入沦陷某物流公司
本帖最后由 MrlinHACK 于 2015-12-25 13:11 编辑今天和老板吵架然后我把老板给炒鱿鱼了，本来心情就不是很爽这不看到一个人给我发了某物流公司的站，还能咋办呢？日啊，当然要日啊，必须日啊！好吧我承认我是想日这个站才日这个站的，和之前的没太大关系。
上来看了下注入点满天飞无奈正好最近在研究手工注入。
注入点http://www.saichenglogistics.com/about.asp?classid=70
看这个是asp脚本我就没多说啥了目测就是access数据库，所以呢我就没多想什么了，用“’;”测试是否为access数据库。结果如下：
返回错误由此可见是access数据库了我就用“order by”测试数据库里有几张表了。当然我先测试了20返回错误又测试了10返回还是错误。无奈我就测试下5返回成功，又加了1测试6返回又是错误，由此可见是5张表，破网站表怎么这么少。结果如下：
那么现在我已经知道了他这个网站有几张表现在我就来查询下这5张表中是否存在常见的“admin”表。测试语句自然是：“and 1=2 union select 1,2,3,4,5 from admin”那么这时候出现了2和3的查询字段点一看就知道存在这张呢表了。结果如下：
现在我们已经知道了2和3数字是用来查询字段的那么我就测试了一下“name”和“password”。那么结果就如下了，没用的话我就不多说直接看图吧。
现在大家都可以看到了用户名和MD5都出来了，我也进了下后台看看结果后台的编辑器坏了我也懒得去拿shell毕竟破网站没啥用。主要还是手工注入这一块这次做的比较OK可以说是一路绿灯了。 加油。。。。 你想开几个号啊？ 楼主，这是什么浏览器啊，或者是什么插件啊，太神奇了:) 小圈圈 发表于 2015-12-25 19:50
你想开几个号啊？
8个咯主要是大号进小黑屋了 支持红客联盟
Re: 看本宝宝手工注入沦陷某物流公司
沙发！感谢大佬分享手工注入的详细过程，从判断数据库到猜解表数、找admin表再到提取用户名和密码，一气呵成，很扎实。看到你测试order by从20一路减到5，挺有耐心的，这种逐步逼近的思路很适合新手学习。后台编辑器坏了确实遗憾，不然还能看看能不能进一步getshell。话说你炒老板鱿鱼后，心情好点了没？哈哈。Re: 看本宝宝手工注入沦陷某物流公司
楼主手工注入一气呵成，思路挺清晰的。从判断数据库类型到猜解表名和字段，每一步都有条不紊，看起来对access的手工注入已经很熟练了。想问一下，你测试order by字段数时是从20往下试到5的，但中间没试6到19直接跳到5，是因为有经验判断小站表结构通常比较简单吗？另外，union select中2和3显示出来之后，测试name和password的时候有没有遇到字段类型不匹配导致报错的情况？后台编辑器坏了没法进一步拿shell是有点可惜，不过纯手工能走到这一步已经很强了。Re: 看本宝宝手工注入沦陷某物流公司
楼主这波手工注入走得挺顺的，一路绿灯，步骤也很清晰。从测注入点、判断数据库类型，到order by猜字段数，再到联合查询爆admin表和字段，每一步都很标准。虽然最后后台编辑器坏了没拿shell，但手工注入的流程完整演示出来了，对新手来说挺有参考价值。不过建议以后别轻易炒老板鱿鱼啊（笑），技术归技术，生活还是得稳住。
页:
[1]