Access环境搭建和手工注入

链接：https://pan.baidu.com/s/1-rhSSuOGZ9GOPJBbPWeN7Q?pwd=1c6t 
提取码：1c6t

进入百度网盘下载环境下载完后放到wwwroot下

绑定ip地址

浏览器访问ip地址index.asp

进来后随便点个新闻访问可以看到有id=几那就可以确定有漏洞

首先查看它的正常页面

然后判断列数 order by 

一直到order by 8 页面报错说明有七列

寻找页面回显点

然后在查询它的用户名和密码union select 1,user_name,password,4,5,6,7 from administrator

用工具扫描它的后台登录在那个目录下

进入到后台管理界面用前边查出来的用户密码登录 密码一般用的都是md5加密直接在网页上在线解密

拿到密码后直接去后台登录