ASP+ACCESS注入—主要靠猜实现
一、 环境平台
实验平台 小旋风ASPWeb服务器
目标网站 南方数据2.0
虚拟机:Win s03-1(靶机) wins03-2(攻击 )
环境设置:
两台虚拟均设置为NAT模式
VM软件:编辑—虚拟网络编辑器 中 设置为NAT模式 且勾选“选用本地DHCP……”
将两台虚拟机设置成同一网段
准备工作
1、 win s03-1(服务器) 中
安装小旋风ASP服务器
将南方数据企业网站管理系统 v2.0 解压 复制至小旋风ASP服务器C:\Program Files\小旋风AspWebServer\wwwroot下
安装EditPlus编辑软件
2、 查询两台虚拟机IP地址:win s03-1(攻击机) :192.168.71.130
win s03-2(攻击机) :192.168.71.128
3、 测试:在真机或win s03-1中浏览器 输入 192.168.71.128 -----服务器地址 出现南方数据企业网站管理系统网页
攻击实施
1、 查找有参数传递的页面
如“业内资讯”栏目中的“南方数据企业网站管理系统 V2.0”项超链接
发现页面网址为http://192.168.71.128/shownews.asp?id=23 有参数传递(GET方式)
2、 构造URL网址参数—判断-数据库漏洞注入点:
- 第一次网址构造测试:
http://192.168.71.128/shownews.asp?id=23 and 1=1
分析:
URL: http://192.1