请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 4345|回复: 85

[原创文章] Access偏移注入

  [复制链接]
  • TA的每日心情

    2017-2-15 18:19
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2016-11-2 18:03:33 | 显示全部楼层 |阅读模式
    作者QQ:3370439863

    实际演示站点:www.fdsp-reme.com
    拿到网站的第一步找带参url,即注入点。http://www.fdsp-reme.com/newslist.asp?id=688
    判断url是否存在注入:
    url后加and 1=1   返回如图  正常显示
    1.jpg

    url后加and 1=2   返回如图  非正常显示(报错)
    2.jpg
    通过上述可以知道该url存在注入。
    判断该网站存在注入之后,就要用过order by来猜长度,如图 order by 18返回正常 order by 19返回错误  就说明长度为18

    3.jpg

    4.jpg

    判断长度后就可以联合查询了,表名使用工具没跑出来,这只能猜了,社工,字典,大家可以去试试,(因为该网站有waf,作者在使用sqlmap的时候直接就被禁ip了)
    5.jpg
    关于表名的问题,我也是纠结了很长时间,之前我也不知道偏移注入是干嘛的,看朋友通过偏移注入搞到md5了,以为偏移注入可以搞到表名,实际上并不是这样,靠人品啊。。。
    不扯淡了,继续说,既然爆出了数字,咱们就去在爆出的数字上填写字段,你们要明白,管理员很聪明,表名都改了,字段能不改?工具跑不出字段,手工也没用。
    这个时候就需要用到偏移注入。继续走。。。
    什么时候用到偏移注入?  当得到表名得不到字段的时候就可以使用偏移注入了。
    游客,如果您要查看本帖隐藏内容请回复
    11.png
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-3-21 23:33
  • 签到天数: 133 天

    [LV.7]常住居民III

    发表于 2016-11-4 20:05:28 | 显示全部楼层
    通用么!!!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 09:44
  • 签到天数: 131 天

    [LV.7]常住居民III

    发表于 2016-11-4 20:05:46 | 显示全部楼层
    学习一下下
  • TA的每日心情

    2017-2-25 09:21
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2016-11-4 20:36:51 | 显示全部楼层
    前来学习一波!!!!
  • TA的每日心情
    慵懒
    前天 10:02
  • 签到天数: 148 天

    [LV.7]常住居民III

    发表于 2016-11-4 20:56:26 | 显示全部楼层
    这帖子肯定哪里有亮点,不然95大牛不会发出来的
  • TA的每日心情
    难过
    5 天前
  • 签到天数: 234 天

    [LV.7]常住居民III

    发表于 2016-11-4 21:00:21 | 显示全部楼层
    感觉SQL注入好难
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 64 天

    [LV.6]常住居民II

    发表于 2016-11-4 21:56:44 | 显示全部楼层
    挺6666
    回复

    使用道具 举报

  • TA的每日心情

    7 天前
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2016-11-4 22:45:57 | 显示全部楼层
    顶楼主啦..希望楼主多发精品好帖啦.....
  • TA的每日心情
    开心
    5 天前
  • 签到天数: 62 天

    [LV.6]常住居民II

    发表于 2016-11-4 23:04:21 | 显示全部楼层
    我现在还没完全理解手工注入
  • TA的每日心情
    开心
    4 天前
  • 签到天数: 251 天

    [LV.8]以坛为家I

    发表于 2016-11-4 23:21:06 | 显示全部楼层
    看看 学习学习 感谢分享
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-29 05:29 , Processed in 0.243056 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表