sqlmap 跑access_access注入篇+sqlmap

access数据库的来历，我就不说了，因为我懒的记，就算记了感觉上也没大多用处，只要记得数据库的结构就行了。

先是表名，然后是列名，再者就是数据，我发个实际的图吧，大概就是这么一个结构。

下面，开始说下未过滤的SQL代码，说是SQL代码，其实应该说是asp代码，因为，很多access数据库都是和asp这个脚本语言相连的，关于asp这个脚本语言细节，想深入了解的可以百度下，毕竟搜索引擎也是一个很好的老师，很好的老师。

上图是asp的代码，ID就是一个变量，一般的网址结构，相信大家都知道的，网址又叫URL，他的组成是由网站地址，文件目录，还有文件名，文件里还有参数名和参数值。就像下面的这个。

网站地址：

文件目录：wenjianjia

文件名：wenjianming.asp

参数名：id

参数值：1

这个通过上图的未过滤的asp代码，还有下文对网址的解析，大家应该能看出来，变量在ID的这个值上面也就是参数值上。下面我们开始实施操作，理解原理。

select * from product where id=1 这个就是执行的SQL语句，通过这一句来链接数据库与页面直接的数据。

--------------------------------------------------------------------------------------------------

select * from product where id=1' 因为这个点也被带入插入查询了，肯定的，没有 1' 文件，所以报错了，那么就说明，存在注入，因为它这条语句带入查询了。

--------------------------------------------------------------------------------------------------

http://127.0.0.1/0/wenjianjia/wenjianming.asp?id=1 and 1=1 通过正确and正确这个编程里的方法，来判断是否可以显错，正确和正确，返回的肯定正确。(这个如果想细了解的可以百度下编程的逻辑判断，自己学习下。)

select * from product where id=1 and 1=1 返回正确，肯定要正确嘛，不正确，那还杂注入了。

--------------------------------------------------------------------------------------------------

http://127.0.0.1/0/wenjianjia/wenjianming.asp?id=1 and 1=2 通过正确and错误，肯定错误，这个编程里的逻辑判断，来看下是否显示错误，如果显示错误，那就表示，可以通过显错来注入。如果不显错，那只能看看用工具能不能来跑出账号密码了，手工注入的毕竟有局限性，而且麻烦。

select * from product where id=1 and 1=2 返回错误页面

--------------------------------------------------------------------------------------------------

下面就开始注入了，access数据库的SQL注入，一般都是属于暴力注入，没有固定的规律可言，就是说，你只能靠猜的方法来注入，而不是有固定的方法，肯定会出来密码。

access数据库注入可分为两种注入方法，一种为联