Access数据库防注入系统拿实战shell（思路笔记）

最新推荐文章于 2022-10-01 23:28:55 发布
最新推荐文章于 2022-10-01 23:28:55 发布
阅读量1.7k 收藏 4
点赞数 2
分类专栏： 日常笔记 文章标签： 渗透 access注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41598660/article/details/105326815
版权

偶尔实战会碰到如下画面，但其实是有方法的。
在这里插入图片描述
例子示范：
尝试判断注入，出现防注入系统
在这里插入图片描述
而一般数据会记录到sqlin.asp这个页面中，这里要判断好，如果没有这个页面，就没有办法了。所以前提是要知道防注入的消息记录在哪个页面中
在这里插入图片描述
尝试插入一句话马子，把马子url转码一下再传
在这里插入图片描述
如图所示
在这里插入图片描述
菜刀连接
xxx.xxx.xxx.xxx/sqlin.asp
在这里插入图片描述

在这里插入图片描述

努力的学渣'#
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ACCESS高级注入教程
广外女生官方BLOG
09-15 1377
 现在我们在脚本注入攻击的技术中,常用的手法分好多种,最普通的是利用子查询或者是Union联合查询来取得一些特殊表中的内容,比如Admin,Log表等等,这是一种纯粹的对数据库的攻击方式,而MSSQL Server的方法则更为多样和复杂, 当我们取得连接权限较高的注入点的时候,我们可以利用MSSQL Server本身所带的扩展来执行命令，或者是获取目录,读取文件与修改注册表;在低权用户的连接中，我
access数据库库存管理系统.docx
最新发布
11-15
ACCESS数据库库存管理系统 ACCESS数据库库存管理系统是基于Microsoft Access的数据库管理系统，旨在实现库存管理的自动化和高效化。该系统主要包括五个部分：创建ACCESS、创建表、建立窗体、创建查询和宏。 创建...
突破防注入，防注入程序拿shell
weixin_30538029的博客
04-09 444
当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时（假设网址为“www.lvbaowang.com/news.asp?id=6”）弹出了“你的操作已被记录！”这类信息，而我们又没办法去绕过防注入系统的时候，可以试着提交http://www.lvbaowang.com/sqlin.asp看看存不存在“sqlin.asp” ，如果存在的话，我们只要提交<A href...
防注入系统getwebshell 来自wooyun
cnbird's blog
07-06 2774
这些网站都用的通用防注入系统 有个别网站的目录存在sqlin.asp保存注入记录  可以写入一句话木马 比如http://pzzl.gov.cn/news_type.asp?id=1413 and 1= ┼攠數畣整爠煥敵瑳∨≡┩愾 可在http://pzzl.gov.cn/sqlin.asp写入一句话，密码a 连接上去可以看到另外的几个政府网站
SQL注入实战(防注入)-Access
weixin_47493074的博客
10-01 217
SQL注入实战(防注入)-Access
Access数据库应用实例——教务管理系统设计教程（含成品数据库）
08-04
#资源达人分享计划# 本教程将手把手一步一步教你从0开始制作出一个可以正式投入使用的教务管理Access数据库系统。通过本教程，即使你是完全没有基础的小白，也能掌握表、查询、窗体、报表、宏以及各种控件的使用和...
Access数据库基础与应用基础知识笔记.pdf
05-27
Access数据库是Microsoft Office套件中的一款关系型数据库管理系统，它提供了直观的图形用户界面和强大的数据分析工具，适合小型企业或个人使用。以下是对Access数据库基础知识的详细解释： 1. **数据库基本概念**...
Access数据库制作完整进销存系统.mdb
03-27
Access数据库制作完整进销存系统.mdb 入库模块 出库模块 库存模块 商品档案管理 价格管理等等
ACCESS数据库-进销存系统.mdb
03-29
ACCESS数据库-进销存系统.mdb
渗透学习测试网站源码打包带走
05-24
渗透学习测试网站源码打包带走。asp+access注入源码；cookie注入源码；DVWA漏洞平台测试源码；ewebeditor；fck漏洞源码；fck突破“_”源码；iis6.0解析漏洞源码；phpcms2008；php包含漏洞源码；WEBSHELL箱子系统V2.0；xss漏洞测试源码；搜索注入源码；制作高级webshell后门附带工具。
SQL注入Access导出WebShell 返回
默瓜哥哥----默默的傻瓜
07-25 1707
<br />目前有一种在ACCESS数据库下导出Webshell的方法，这个方法是由lake2兄弟提出来的，下面就是我引用他这篇文章的原文：<br />已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。<br />最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。<br />几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等
Access数据库注入方法及防范
xabc3000的专栏
05-30 3292
Access数据库想对于MsSql来说可谓小巫见大巫，但是Acc的数据库在目前国内还是有一定的市场，其注入也很灵活。相信你看完本文就会了解到Access也是很强大的。 一，基础篇 1、猜解表名，这里借用啊D的语句： and exists (select * from 表名) 2、猜解列名： and exists (select 字段 from 表名) UNION法，在执行union之前
ACCESS数据库后台sql语句执行导shell
kuxing100的专栏
03-15 771
问： 一个垃圾论坛，access数据库，无其他可利用之处，不过有个sql语句执行功能，绝对路径也知道，小弟对sql语句不懂，记得如果是mysql数据库root权限可以导出SHELL，这个是否也能导出shell呢？需要什么条件，语句又是什么？网上翻不到资料。麻烦各位。 答： create table cmd (a varchar(50)) insert into cmd (a) values
SQL注入Access导出WebShell
weixin_33787529的博客
01-25 139
from:lake2's blog 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。 几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、htm...
ACCESS执行SQL语句导出一句话拿webshell
收集盒 Book box
01-03 802
实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出，利用IIS的解析漏洞导出EXCEL文件拿到webshell，因为ACCESS数据库不允许导出其他危险格式。 至于怎么拿到物理路径就看你自己发挥了，报错或备份路径等。 逐一执行以下语句就可以导出一句话了
access实例_详解7个shell脚本实例，值得收藏练习
weixin_39609822的博客
11-24 771
概述看多shell脚本实例自然就会有shell脚本的编写思路了，所以我一般比较推荐看脚本实例来练习shell脚本。下面分享几个shell脚本实例。1、监测Nginx访问日志502情况，并做相应动作假设服务器环境为lnmp，近期访问经常出现502现象，且502错误在重启php-fpm服务后消失，因此需要编写监控脚本，一旦出现502，则自动重启php-fpm服务。#场景：#1.访问日志文件的路径：/d...
ACCESS高级注入
魔拉宝
09-12 480
 现在我们在脚本注入攻击的技术中,常用的手法分好多种,最普通的是利用子查询或者是Union联合查询来取得一些特殊表中的内容,比如Admin,Log表等等,这是一种纯粹的对数据库的攻击方式,而MSSQL Server的方法则更为多样和复杂,当我们取得连接权限较高的注入点的时候,我们可以利用MSSQL Server本身所带的扩展来执行命令，或者是获取目录,读取文件与修改注册表;在低权用户的连接中，我们
Access导出一句话拿shell实战
收集盒 Book box
08-30 1528
目标站：http://www.xxxx.com 我艹，开头太简单了，直接啊D搞定一切，就连TM的管理员md5还那么弱智，让我跑出来了，囸！直接进后台： 看到数据库备份我笑了，哈哈哈！老方法本地备份突破下，结果发现丫的不行！目录是只读的。 不过
Access数据库手工注入攻防实战教程
"E103-数据库安全-手工注入access数据库" 本文主要讲解了数据库安全的一个常见问题——手工注入Access数据库。Access数据库是Microsoft Office套件中的一款轻量级数据库管理系统，常用于小型企业或个人数据管理。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值