SQL手工注入漏洞(Access数据库)

漏洞实战

2.利用and 1=1 =1正常，and 1=2 出现报错说明有注入点。
3.猜测存在的表，and exists (select * from admin)，我这里凭借着经验猜出来是admin表，如果不是的话可以继续猜，格式为：and exists (select * from 表名)，运行不报错，说明就是存在这个admin表了。
4.猜测这个表里面有哪些字段：order by 4，不报错刚好，如果报错就说明大了，减小一下继续，直到不报错的那一个为止，就是字段数量了。

5.这个里面存在4个字段，继续猜解字段名：and exists (select username from admin)，不报错，说明存在username这个字段，不断尝试，继续发现还有id passwd字段。这些字段都是全部靠猜测的，猜！格式：and exists(select 字段名 from admin)

6.然后利用语句：union select 1,username,passwd,id from admin，格式：union select 字段,字段,字段,字段 from 表名

7.mdn解密 md5解密