ACCESS数据库偏移注入
access数据库简介
access 关系型数据库,同时 也是文件型数据库,不需要端口号。
结构上与其他关系型数据库不同,只有表名、列名、字段名, 没有数据库名, 自己网站自己管,数据库*.mdb直接在自己网站目录下面,同时它也没有一些相关函数,如文件读写等,目前用的已经不多了。
注入偏移步骤
判断列数=》22
联合查询
逐个向前迁移判断表中字段数=》22-16=6
爆破字段内容:
一级偏移注入22-6×2=10
UNION SELECT 1,2,3,4,5,6,7,8,9,10,*from (ad
原创
2021-05-01 22:05:46 ·
247 阅读 ·
0 评论