不靠任何工具全手动教你入侵指定网站

2009/2/20 来源:www.arpun.com 作者:小白

先申明下这方法只对ACCESS数据库的网站有效 关于ACCESS注入的基本常识: 第一、ACCESS数据库注入与MySQL方法不同, 它的用户列表名, 密码字段, 以及字段的内容不能用MySQL“暴”的方法来取得。 第二、ACCESS只能用“猜”的方法来得到表名和字段, 然后再猜解出字段的长度, 最后把字段的第一位到第N位分别猜出来。 比如说, 有一个人心里想着一个数字, 另一个人要猜出这个人心里想的是什么数字, 所以如果要百分之百、系统性的猜准, 就要有一定的提示。 比如说, 那个人问, 这个数字是否大于100, 如果被问的那个人说“不”, 那么可以确定, 这个数字不 大于100, 继续问, 是否小于1, 如果被问的那个人仍然说“不”, 那么就可以确定这个数字是一个正数, 并且在1-100之间。 继续问下去, 是否大于60, 是否小于90……, 这样一直问下去, 最后一定可以得到一个准确的答案。 这种猜法被称为“折半猜解法”。 知道ACCESS数据库注入的一些基本规律, 就可以通过一些相关语法来进行手动注入了。 第一步:确定注入点 用“ and 1=1”或者“ and 1=2”来确认。 注意:and两边各有一处空格。 如果检测过后, 返回错误信息, 那么就证明这个网站有注入漏洞。 第二步:猜解表名 用:and exists (select * from [admin]) 检测是否存在admin表, admin这个表名可以替换成其它的表名进行猜解,如果存在该表名返回页面结果为正常, 如果不存在则返回为出错。 第三步:猜解某表名中存在的字段 语法:and exists (select top 1 [name] from [admin]) 前面[name]大括号中的name可以换成你要查询的字段名, 后面admin则是要查询的表名, 这一句的意思就是查询在admin表中是否存在name字段, 和上述一样, 如果存在返回页面为正常, 如果不存在, 则返回出错页面。 比如说你要查密码字段名, 则要把[name]改成pass或者password(可以通过尝试访问界面来确认是否存在该字段)。 第四步:猜解字段的长度 语法:and (select top 1 len(username) from Admin)>0 len参数提取字段长度()内的username是字段名, >0可以换成>1、>2直到猜中。 继续我们以上的叙述, 刚才找的是密码字段, 所以可以把(username)(记住username是由小括号括住的)改成password。 第五步:折半法猜出字段--最关键的一环 语法:and (select top 1 asc(mid(username,N,1)) from Admin)>0 猜解第N位的ASCII码>0取值从负数到正数都有可能, 当然常见的 密码都是数字加字母的组和, 它们的ASCII值在0-128之间, 将值替换为这之间的值, 如果正确, 则返回正常页面, 如果不是责返回出错, 将N分别替换为1、2、3、4……反复猜解即可得出字段每一个位数的值而得到密码, 参数N为字段的位数, 如果是(mid(username,1,1)), 则查找username字段中的第一位, 依此类推。 整个语句的最右边“>0”, 数字0表示的是ASCII码, 并不是真正的字段位数相应的字符。 还是一样, 我们继续上述结果, 可以把username改为password。

网友评论
评论(...
全部评论