access偏移注入原理

最新推荐文章于 2022-04-09 11:40:50 发布

[虚幻私塾】

最新推荐文章于 2022-04-09 11:40:50 发布

阅读量642

点赞数 3

分类专栏： python 文章标签：计算机

本文链接：https://blog.csdn.net/m0_56069948/article/details/122532425

版权

本文详细介绍了Access偏移注入的原理、实战测试环境、前置知识和详细步骤，包括判断注入点、确定字段数量、猜解表名、确定显示位、开始注入等。通过示例展示了如何利用payload进行偏移注入，揭示了Access数据库中数据的获取策略，并对相关因素进行了总结与反思。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：近段时间在学习access偏移注入时，在网上查询了大量的资料，感觉很多资料讲解的十分模糊并且我个人认为有很多不够严谨的地方，于是我便在线下经过大量测试，写出以下文章，如有错误，望指出。
如要转载，请标明出处！！

偏移注入的适用背景：
- access数据库与mysql不同，access数据库没有类似于mysql的information_schema这样的系统数据库，所以对于access的表名及其字段名我们只能靠经验进行猜解，而偏移注入就是提供了另外一种思路：
- 在我们只能猜解出表名，而猜解不出我们所想要的字段名的情况下，直接爆最后的字段数据。
偏移注入的原理（这里只是粗略的概述，详细请看下面）：
- 就是将目标表进行(多级)内连接，通过联合查询和已知目标字段名的微调，将我们想要知道的字段值在已经确定的显示位上暴露出来。
影响偏移注入成功率的因素（当然这些因素都是影响因素，不是决定因素）：
1. 联合查询中显示位的位置
2. 当前注入点所查询的表的字段数量（即：“当前表”的字段数量）
3. 目标表的字段数量
4. 我们可以猜解到的目标表的字段名的数量