WEB安全之：Access 数据库 SQL 注入

最新推荐文章于 2024-01-03 11:11:10 发布
最新推荐文章于 2024-01-03 11:11:10 发布
阅读量489 收藏
点赞数
分类专栏： Metasploit 文章标签： access注入 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/f_carey/article/details/117738996
版权

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

SQL 注入之：Access 数据库

Access 是由微软发布的关系数据库管理系统。

  • Access 数据库属于文件型数据库，没有端口号，也没有注释符号。

1 Access 数据库 SQL 注入基础知识

  • 数据库后缀名：在 Office 2007 之前 .mdb ，Office2007 及其之后 .accdb

1.1 Access 注入常用语句及函数

# 查询给定字符串的长度
len("string")

# 查询给定字符串的 ascii 值
asc("a")

# 查询前 n 条记录
top  n

# 查询给定字符串从指定索引开始的长度
mid("string",2,1)

最低0.47元/天 解锁文章
f_carey
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
WEB安全之：Oracle 数据库 SQL 注入
f_carey的博客
06-10 1600
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 SQL 注入之三：Oracle 数据库1 Oracle 数据库 SQL 注入基础知识1.1 Oracle 特性1.1.1 dual 表1.1.2 null 类型1.2 `||` 连接运算符1.3 注释符号1.4 Oracle 注入常用语句及函数2 注入检测方法2.1 正常查询方法2.2 基于闭合报错的检测方法2.
WEB安全之：Mysql 数据库 SQL 注入(一)
f_carey的博客
06-01 385
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 Mysql 数据库 SQL 注入（一）1 Mysql 数据库 SQL 注入基础知识1.1 information_schema1.2 Mysql 注释符号1.3 Mysql 注入常用语句及函数1.4 Mysql 注入常用操作符1.4.1 UNION 操作符1.5 Mysql 的逻辑运算1.6 注入类型1.6.1.
Web漏洞-access注入、Sql Sever（Mssql）注入、PostgreSql注入、Orache注入、MongoDB注入、Oracle注入-SQLmap使用教程-附实例
ran的博客
01-15 1755
Mongodb的查询文档方式与其他的数据库略微不同，当进行条件查询的时候，mysql是用where，而mongodb是以键值对形式（类似于JSON）进行查询的。这里是一个跟Mysql数据库的一个不同的位置，PostgreSql数据库union select后用。因为access数据库不包含数据库名，所以直接从表名开始查询。最后将password解密后进入后台复制KEY提交即可。”，所以在注入过程中需要我们进行暴力猜解。------>注意与Mysql进行对比。在进行注入时，要注意对。sqlmap使用教程。
SQL注入学习--access
ghoooos的博客
02-03 1288
SQL注入，access注入，偏移注入
【网络安全-SQL注入（3）】SQL注入----一篇文章教你access数据库SQL注入以及注入点利用
m0_67844671的博客
10-01 888
本篇文章以凡诺企业网站管理系统为例，讲解了access数据库是如何进行SQL注入的，以及注入点如何利用，如何判断查询字段个数，如果用联合查询爆出数据库数据等;【网络安全-SQL注入】SQL注入----一篇文章教你access数据库SQL注入以及注入点利用。SQL注入【3】；
SQL手工注入漏洞测试(Access数据库)
天天学安全专属博客
11-10 764
SQL手工注入漏洞测试(Access数据库)和Access数据库注入
SQL注入(Access、Mssql)
最新发布
jxy158212的博客
01-03 1110
之前的文章，已经详细介绍了sql注入的原理，和常见sql注入方式，并以MySql数据库进行了简单的示例。接下来，我们将以Access和Mssql数据库为例进行讲解。
SQL注入之Access注入 （手工）
12-14
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器...
超级SQL注入工具-web-sql
10-28
支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入 支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。
kali linux 下sqlmap注入ACCESS数据库.doc
03-04
我们首先介绍了数据库安全和 SQL 注入的概念，然后详细介绍了 SQLmap 的功能和使用方法。最后，我们使用 SQLmap 实践了 ACCESS 数据库的攻击过程。希望本文能够帮助读者更好地理解 SQLmap 和数据库安全。
ASP+ACCESS带SQL注入网站源码
05-20
ASP+ACCESS带SQL注入网站源码，完美适合网络安全初学者的SQL注入案例
testenv:易受SQL注入漏洞攻击的网页集合
05-15
SQL注入测试环境 易受SQL注入漏洞影响的网页集合： conf/ -操作系统配置文件使用deployment.sh 。 dbs/ -用于某些数据库管理系统（例如Microsoft Access）的独立数据库。 libs/ -用于连接到数据库管理系统，执行...
Access数据库中的SQL注入（无waf）
kali_boy的博客
11-27 3212
一.关于Access数据库和简单注入用到的SQL 1.access数据库 Microsoft Office Access是由微软发布的关系数据库管理系统，也就是说在我们的
Web安全之数据库系统MySQL&Access的SQL注入（二）
weixin_50593647的博客
09-27 377
一、Access是什么 Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。它是微软OFFICE的一个成员, 在包括专业版和更高版本的office版本里面被单独出售。2018年9月25日,最新的微软Office Access 2019在微软Office 2019里发布。 二、MySQL 是什么 MySQL 是一款安全、跨平台、高效的，并与 PHP、Java 等主流编程语言紧密结合的数据库系统。MySQ...
网络安全进阶学习第十二课——SQL手工注入3(Access数据库)
p36273的博客
08-07 1126
and (select top 1 asc(mid(admin,1,1)) from admin_user)=97（97对应的字母为a）#若返回真，说明admin_user这个表中admin字段对应的那一列的第一条数据的第一位是 ’ a ’假如返回是真，那就说明admin_user这个表里面对应的admin这一列的第一个数据长度时5.已经得知表名是admin_user，使用BP对列名admin所在位置的值进行遍历。#mid()用于从文本中提取字段，mid(列名，起始位置，要返回的字符数)
网络安全学习--008--SQL注入之Access数据库注入详解
隔壁山上小道士的博客
02-03 1009
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 Access注入漏洞详解 一：注入漏洞分析 站库分类： 1.网站分类： 静态网页： 不依赖数据库 灵活性差，制作、更新、维护麻烦 交互性较差，在功能方面有较大的限制 安全，不存在SQL注入漏洞 动态网页： asp、aspx、php、jsp等，由相应的脚本引擎来解释执行，根据指令生成静态网页。 依赖数据库 灵活性好，维护简便 交互性好，功能强大 存在安全风险，可能存在SQL注入漏洞 注：还有一种网站是伪静态的，这些网站看着是html,
渗透测试---手把手教你SQL注入(7)---Access数据库注入
weixin_52796034的博客
10-16 453
在讨论SQL注入中的Access数据库注入时，首先需要了解Access数据库的一些基本知识。Microsoft Access 是一种关系型数据库管理系统，可用于存储、管理和检索数据。虽然Access通常用于较小的数据库和单服务器环境，但它也可以用于大型企业和互联网应用。 此外,Access与其他数据库管理系统（如MySQL、SQL Server等）在处理SQL注入方面有所不同。
Access注入详细笔记
weixin_46007361的博客
10-10 2063
Access注入
SQL注入&Access&Mysql
weixin_54882883的博客
05-13 447
知识点： 1、脚本代码与数据库前置知识 2、Access数据库注入-简易&偏移 3、MYSQL数据库注入-简易&权限跨库 前置知识： SQL注入漏洞产生原理分析 SQL注入漏洞其实他就产生在脚本代码和数据库正在通讯会话的时候产生的 脚本代码在实现代码与数据库进行数据通讯时（从数据库取出相关数据进行页面显示），将定义的SQL语句进行执行查询数据时。其中的SQL语句能通过参数传递自定义值来实现控制SQL语句，从而执行恶意的SQL语句，可以实现查询其他数据（数据库中的敏感数据，如管理员帐号密码）
SQL访问WebApi示例
05-10
下面是一个简单的示例，演示如何使用 SQL 查询数据，并将结果作为 JSON 返回给 Web API。 首先，创建一个 ASP.NET Core Web API 项目。在项目中添加一个名为“DataAccess”的文件夹。在该文件夹中创建一个名为“SqlDataAccess.cs”的类，该类将负责连接数据库并执行查询。 ```csharp using System.Collections.Generic; using System.Data; using System.Data.SqlClient; using System.Linq; using Dapper; namespace WebApi.DataAccess { public class SqlDataAccess { private readonly string _connectionString; public SqlDataAccess(string connectionString) { _connectionString = connectionString; } public List<T> LoadData<T, U>(string sql, U parameters) { using IDbConnection connection = new SqlConnection(_connectionString); List<T> rows = connection.Query<T>(sql, parameters).ToList(); return rows; } } } ``` 该类使用 Dapper ORM 库来执行查询。 `LoadData` 方法接收两个类型参数：`T` 表示返回的数据类型，`U` 表示查询参数的类型。 接下来，在“Controllers”文件夹中创建一个名为“DataController.cs”的控制器类。在该类中，我们将使用 `SqlDataAccess` 类从数据库中检索数据并将其作为 JSON 返回给客户端。以下是示例控制器类的代码： ```csharp using Microsoft.AspNetCore.Mvc; using WebApi.DataAccess; namespace WebApi.Controllers { [ApiController] [Route("[controller]")] public class DataController : ControllerBase { private readonly SqlDataAccess _dataAccess; public DataController(SqlDataAccess dataAccess) { _dataAccess = dataAccess; } [HttpGet] public IActionResult Get() { // 这里是数据库查询，查询的结果将返回一个包含多个对象的列表 var results = _dataAccess.LoadData<SomeType>("SELECT * FROM SomeTable", null); // 将结果作为 JSON 返回给客户端 return Ok(results); } } } ``` 在上面的代码中，我们使用 `SqlDataAccess` 类从数据库中检索数据。我们将查询结果作为包含多个对象的列表返回。然后，我们将列表作为 JSON 返回给客户端。 最后，我们需要将 `SqlDataAccess` 类注入到控制器中。在“Startup.cs”文件中的“ConfigureServices”方法中添加以下代码： ```csharp services.AddTransient<SqlDataAccess>(_ => new SqlDataAccess(Configuration.GetConnectionString("DefaultConnection"))); ``` 现在，我们已经完成了一个简单的 Web API，它允许客户端使用 SQL 查询数据并将结果作为 JSON 返回。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值