ACCESS注入

目录

access数据库结构

access数据库类型判断

access数据库需要掌握的几个函数

access注入基本流程

access查询方法

联合查询

布尔型盲注

---

access数据库结构

表名---->列名---->内容数据 不像其他的数据库一样、里面创建多个数据库然后才是表再是内容、而access的话只有若干张表。

access数据库类型判断

根据url文件后缀初步判断，一般asp和access数据库连用,通过and (select count(*) from msysobjects)>0判断是否为access，如果返回错误页面证明数据库为access。

msysobjects是access数据库的系统表之一，access数据库共有三个系统表，分别为msysobjects 、msysqueries、msysrelationships，这三个系统表在web环境下是没有访问权 限的，因此可以通过错误回显来判断access数据库

access数据库需要掌握的几个函数

</

函数	释义
count()	返回在给定的选择中被选的行数
asc()	返回字母的ascii值 如：asc(“A”) 返回”65”
mid()	返回子字符串,第1位为截断的字符串，第2位为截断开始的位置，第3位是截断的位数如：mid(“ndsec”,3,2) 返回”se”
IIF()	根据表达式的值，来判断condition，条件成立返回true，反之返回false 语法： IIF(condition, true, false)
chr()	返回ascii码对应的字符 如：chr(65) 返回”A “
exists()	判断是否存在数据，返回值true或者false
len()	返回字符串长度 如：len(“tystech”) 返回”7”