渗透测试之access 注入

最新推荐文章于 2023-10-16 11:47:29 发布

四维创智

最新推荐文章于 2023-10-16 11:47:29 发布

阅读量765

点赞数

文章标签：渗透测试

本文链接：https://blog.csdn.net/qq_39783851/article/details/102544859

版权

本文介绍了Access数据库的原理，并详细讲解了渗透测试中的Access注入技术，包括注入判断、联合查询法、逐字猜解法、跨库注入、偏移注入等方法。同时，文章也提到了针对Access注入的防御措施，如代码层过滤和增加表名复杂度。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. access 数据库简介

Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和图形用户界面两项特点，是 Microsoft Office 的系统程序之一。

Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。它是微软OFFICE的一个成员, 在包括专业版和更高版本的office版本里面被单独出售。2012年12月4日,最新的微软Office Access 2013在微软Office 2013里发布，微软Office Access 2010 是前一个版本。

MS ACCESS以它自己的格式将数据存储在基于Access Jet的数据库引擎里。它还可以直接导入或者链接数据(这些数据存储在其他应用程序和数据库)。

2. 注入判断

假设有url:http://xxx.com/news.asp?id=50

50后面加单引号出现类似如下错误

Microsoft JET Database Engine 错误 '80040e14'

语法错误 (操作符丢失) 在查询表达式 'id < 50''' 中。