抓包工具+Access注入

抓包工具+Access注入_第1张图片


抓包工具+Access注入_第2张图片

抓包工具+Access注入_第3张图片

抓包工具+Access注入_第4张图片

抓包工具+Access注入_第5张图片

抓包工具+Access注入_第6张图片

GET注入,POST注入,Cookie注入,消息头注入

数字型注入

字符型注入

搜索型注入

联合查询注入

报错型注入

盲注入(基于时间型盲注,基于逻辑错误)

抓包工具+Access注入_第7张图片

抓包工具+Access注入_第8张图片

切记:access没有注释符

抓包工具+Access注入_第9张图片

抓包工具+Access注入_第10张图片

抓包工具+Access注入_第11张图片

抓包工具+Access注入_第12张图片

抓包工具+Access注入_第13张图片

抓包工具+Access注入_第14张图片

注意:union select 后门一定要跟from表名,而只能靠猜表名

抓包工具+Access注入_第15张图片

抓包工具+Access注入_第16张图片


注意:Access只能靠猜,所以字段名也只能靠猜

抓包工具+Access注入_第17张图片

抓包工具+Access注入_第18张图片抓包工具+Access注入_第19张图片

access中的top n表示显示第n条记录

access偏移注入

抓包工具+Access注入_第20张图片

抓包工具+Access注入_第21张图片

抓包工具+Access注入_第22张图片

当猜字段列名不出,可尝试偏移注入

抓包工具+Access注入_第23张图片

抓包工具+Access注入_第24张图片

admin列数显示6列,匹配成功

抓包工具+Access注入_第25张图片

继续往前移动,查看其他列名内容

cookie注入:

抓包工具+Access注入_第26张图片

抓包工具+Access注入_第27张图片

抓包工具+Access注入_第28张图片

抓包工具+Access注入_第29张图片

Access数据库跨库注入

抓包工具+Access注入_第30张图片

Access数据库盲注入

抓包工具+Access注入_第31张图片


抓包工具+Access注入_第32张图片

抓包工具+Access注入_第33张图片

抓包工具+Access注入_第34张图片

抓包工具+Access注入_第35张图片


抓包工具+Access注入_第36张图片

top 1 查询第一条数据

asc()  将字符转换成ascii码

len() 判断字符长度

count() 对表中数值进行计数,判断表中内容的个数

mid(username,1,1) 截取字段的值

iif(1>0,真值,假值)

access表和字段靠猜



你可能感兴趣的:(抓包工具+Access注入)