目录 1 数据库注入 2 sql注入 数据库类型 提交方法 数据类型 查询方式 注入拓展 WAF绕过 3 MySQL注入 信息收集 高权限注入 相关防注入 1 数据库注入 2 sql注入 数据库类型 Access sqlmap判断是否存在注入 暴力破解 回显 index.php?id=1 order by 4 猜表 index.php?id=1 union select 1,2,3,4 index.php?id=1 union select 1,admin,3,4 # 是否有admin表 Access注入时如果列明和表明猜不到? 表明猜不到:查看登录框源代码的表单值或观察URL特征等也可以针对表或列获取不到的情况 access偏移注入解决列名获取不到的情况: https://blog.csdn.net/wxh0000mm/article