手工注入拿到管理员密码登陆后台 图文
发布时间：2010-12-21 23:37:38 作者：佚名 
我要评论
我要评论对大家来说，入侵并不是一个很陌生的话题！但是这次要讲的不是入侵，而是安全检测！
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
入侵是指未授权的非法进入，而安全检测是授权的检测！对自己的程序进行测试，当然是调试或者是安全检测了！这次就把自己对程序的测试过程发出来！因为是利用程序中的漏洞，在这利用的是SQL注入！我们要进行SQL注入！首先要找注入点了
我们要对这个程序进行测试！注入吗？要找注入点，我们找一篇文章
看到这个显示我们可以看到是以id来查找文章等,我们吧后面的classname去掉只留id看是否正确
然后我们加一个特殊的符号看看是否报错
报错，有报错可以知道数据库用的是SQL
我们再利用and 1=1 和and1=2 看一下是否存在SQL注入漏洞，and 1=1返回正常，and 1=2返回错误就证明有注入点！当然测试注入点的方法不是一种，这个指示测试数据类型为数字型的
以上的测试表明存在注入漏洞！我们在用order by 进行一下测试，猜一下有几个表段！猜的时候要有的主观意识，不要盲目的猜！可以先猜个打的或者小的，来继续进展！这个显示的文章，并且显示有标题、作者等内容最少要3个字段！我们试一下
order by测试返回正常就是字段存在，返回错误就可能字段不存在那麽多
以上的测试证明该表中存在5个字段
我们猜一下管理表利用 and 1=2 and exists(select * from 表明)来猜测表示法存在，当在报错不存在就提示无效！存在返回正常！才表明也要向方向正确的猜！以下是列举
当然这样猜测也要靠运气和经验！其实还有其他的方法！
有以上的内容可以看出其管理表为tab_manager
以下我们来进行暴用户名和密码！保密我们会用的联合查询语句union select 1,2,3,4,5 from tab_manager
要说明单是中间调数字式我们猜的表段的个数，表就是我的管理表
由此可得2,3,4出存在内容
我们把任何一个数值改为我们要差的段名试一试能不能爆出！首先查看一SQL的用户！以下下得到dbo，所有者
然后再对表段的值进行爆破！这个也靠猜的！以下是我们测试点值！先对用户名进行爆破
以上我们得到的用户名是tsoft
然后我们对密码进行爆破
用上可以知道我们的到底密码是:222
这样我们就得到来用户名和密码：tsoft/222
我们登录后台看一下
就这样就进到了后台！提权就不讲了！
有漏洞我们就要补，我们要对用户的输入进行过滤和检测！我们对输入数据过滤后，也就是漏洞修复后的提示
我们要对这个程序进行测试！注入吗？要找注入点，我们找一篇文章
看到这个显示我们可以看到是以id来查找文章等,我们吧后面的classname去掉只留id看是否正确
然后我们加一个特殊的符号看看是否报错
报错，有报错可以知道数据库用的是SQL
我们再利用and 1=1 和and1=2 看一下是否存在SQL注入漏洞，and 1=1返回正常，and 1=2返回错误就证明有注入点！当然测试注入点的方法不是一种，这个指示测试数据类型为数字型的
以上的测试表明存在注入漏洞！我们在用order by 进行一下测试，猜一下有几个表段！猜的时候要有的主观意识，不要盲目的猜！可以先猜个打的或者小的，来继续进展！这个显示的文章，并且显示有标题、作者等内容最少要3个字段！我们试一下
order by测试返回正常就是字段存在，返回错误就可能字段不存在那麽多
以上的测试证明该表中存在5个字段
我们猜一下管理表利用 and 1=2 and exists(select * from 表明)来猜测表示法存在，当在报错不存在就提示无效！存在返回正常！才表明也要向方向正确的猜！以下是列举
当然这样猜测也要靠运气和经验！其实还有其他的方法！
有以上的内容可以看出其管理表为tab_manager
以下我们来进行暴用户名和密码！保密我们会用的联合查询语句union select 1,2,3,4,5 from tab_manager
要说明单是中间调数字式我们猜的表段的个数，表就是我的管理表
由此可得2,3,4出存在内容
我们把任何一个数值改为我们要差的段名试一试能不能爆出！首先查看一SQL的用户！以下下得到dbo，所有者
然后再对表段的值进行爆破！这个也靠猜的！以下是我们测试点值！先对用户名进行爆破
以上我们得到的用户名是tsoft
然后我们对密码进行爆破
用上可以知道我们的到底密码是:222
这样我们就得到来用户名和密码：tsoft/222
我们登录后台看一下
就这样就进到了后台！提权就不讲了！
有漏洞我们就要补，我们要对用户的输入进行过滤和检测！我们对输入数据过滤后，也就是漏洞修复后的提示
相关文章
CC主要是用来攻击页面的,大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不?!一般来说，访问的人越多，论坛的页2024-01-06
入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以2021-04-15
这篇文章主要介绍了文件上传漏洞全面渗透分析小结,这里主要为大家分享一下防御方法，需要的朋友可以参考下2021-03-21- 这篇文章主要介绍了sql手工注入语句&SQL手工注入大全,需要的朋友可以参考下2017-09-06
- 这篇文章主要介绍了详解Filezilla server 提权,需要的朋友可以参考下2017-05-13
FileZilla Server 2008 x64 提权与防御方法
这篇文章主要介绍了FileZilla Server 2008 x64 提权与防御方法,需要的朋友可以参考下2017-05-13- 不久之前我们说过关于http和https的区别，对于加密的https，我们一直认为它是相对安全的，可今天要讲的是，一种绕过HTTPS加密得到明文信息的web攻击方式，不知道这消息对你2016-08-10
iPhone和Mac也会被黑 一条iMessage密码可能就被盗了
一直以来苹果系统的安全性都是比安卓要高的，但是再安全的系统也免不了漏洞，苹果也一样。最近爆出的新漏洞，只需要接收一条多媒体信息或者iMessage就会导致用户信息泄露。2016-07-27- 国家正在修正关于黑客方面的法律法规，有一条震惊黑客圈的“世纪佳缘”起诉白帽黑客事件，深深的伤害了广大黑客们的心，加上扎克伯格和特拉维斯·卡兰尼克账号被盗，于是黑2016-07-11
如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱
面对恶意邮件攻击，我们就只能默默忍受被他攻击，连自我保护能力都没有谈什么反抗？让人痛快的是，如今有了解决办法，逆向破解键盘记录器，进入攻击者邮箱2016-07-06
最新评论