手工注入技术原理与流程.pdfVIP

2、为什么要手工注入？

工具总是不可靠的，工具是不够智能的，工具是会出错的

3、asp手工注入的一般流程

（1）猜表名

所用语句：

andexists(select*from表名)

例如：

andexists(select*fromadmin)

如果页面回显正确，则说明我们这里猜的表名是正确的，如果页面出错，那么就说明我们这

里写的表名是错误的，那就换一个表名继续猜，一直到猜中为止。

一般的，常用的表名有admin，manage，user

（2）猜字段

所用语句：

andexists(select字段名from表名)

例如：

andexists(selectusernamefromadmin)

这里，假设admin表是我上边猜对了的表，那么我要判断username字段是否存在，就要使

用这条语句，如果页面回显正确，则说明我们这里猜的字段名是正确的，如果页面出错，那

么就说明我们这里写的字段名是错误的，那就换一个字段名继续猜，一直到猜中为止。

一般的，常见的字段名有username，password，user，pass，name，pass，pwd，usr，psd等

字段

（3）orderby

orderby是为了获得该页面上的字段数的总和，为下一步的联合查询做准备，具体的可以看

这里：

2、为什么要手工注入？

工具总是不可靠的，工具是不够智能的，工具是会出错的

3、asp手工注入的一般流程

（1）猜表名

所用语句：

andexists(select*from表名)

例如：

andexists(select*fromadmin)

如果页面回显正确，则说明我们这里猜的表名是正确的，如果页面出错，那么就说明我们这

里写的表名是错误的，那就换一个表名继续猜，一直到猜中为止。

一般的，常用的表名有admin，manage，user

（2）猜字段

所用语句：

andexists(select字段名from表名)

例如：

andexists(selectusernamefromadmin)

这里，假设admin表是我上边猜对了的表，那么我要判断username字段是否存在，就要使

用这条语句，如果页面回显正确，则说明我们这里猜的字段名是正确的，如果页面出错，那

么就说明我们这里写的字段名是错误的，那就换一个字段名继续猜，一直到猜中为止。

一般的，常见的字段名有username，password，user，pass，name，pass，pwd，usr，psd等

字段

（3）orderby

orderby是为了获得该页面上的字段数的总和，为下一步的联合查询做准备，具体的可以看

这里：

这里的联合查询是手工注入的最后一个环节了，也就是爆出管理员的用户名和，具体实

例看这里：

现在我们再来看一个实例：

注入点：

我们一步一步的来，先来前奏，判断是否可以注入，我添加一个单引号，回显如图：

由此可知，此地址是可以注入的。

现在进行第一步，猜表名，提交：