目录
一.关于Access数据库和简单注入用到的SQL
1.access数据库
Microsoft Access 数据类型
特点小结:
问题:
2.简单用到的SQL
二.注入的开始
1.老三套:单引号 and 1=1 and 1=2
2.判断字段 order by
3.字段爆出来了就使用联合查询吧
4.显示位出来了
一.关于Access数据库和简单注入用到的SQL
1.access数据库
Microsoft Office Access是由微软发布的关系数据库管理系统,也就是说在我们的
Office全家桶就能找到
Microsoft Access 数据类型
数据类型 | 描述 | 存储 |
---|---|---|
Text | 用于文本或文本与数字的组合。最多 255 个字符。 | |
Memo | Memo 用于更大数量的文本。最多存储 65,536 个字符。注释:无法对 memo 字段进行排序。不过它们是可搜索的。 | |
Byte | 允许 0 到 255 的数字。 | 1 字节 |
Integer | 允许介于 -32,768 与 32,767 之间的全部数字。 | 2 字节 |
Long | 允许介于 -2,147,483,648 与 2,147,483,647 之间的全部数字。 | 4 字节 |
Single | 单精度浮点。处理大多数小数。 | 4 字节 |
Double | 双精度浮点。处理大多数小数。 | 8 字节 |
Currency | 用于货币。支持 15 位的元,外加 4 位小数。提示:您可以选择使用哪个国家的货币。 | 8 字节 |
AutoNumber | AutoNumber 字段自动为每条记录分配数字,通常从 1 开始。 | 4 字节 |
Date/Time | 用于日期和时间 | 8 字节 |
Yes/No | 逻辑字段,可以显示为 Yes/No、True/False 或 On/Off。在代码中,使用常量 True 和 False (等价于 1 和 0)。注释:Yes/No 字段中不允许 Null 值 | 1 比特 |
Ole Object | 可以存储图片、音频、视频或其他 BLOBs(Binary Large OBjects)。 | 最多 1GB |
Hyperlink | 包含指向其他文件的链接,包括网页。 | |
Lookup Wizard | 允许您创建一个可从下拉列表中进行选择的选项列表。 | 4 字节 |
特点小结:
1.不清楚表名无法查询:猜解表名或偏移注入
上图存储表名的表无法查询利用,要权限和设置
问题:
如何用SQL语句查看access数据库版本号?
select version(); ----mysql
select @@version; -----sqlserve
select * from v$version; ----oracle
2.为什么access里的MSysNameMap中只有数据表的表名,有无方法可以利用??
2.简单用到的SQL
1.select
SELECT 语句用于从数据库中选取数据。
2.where
WHERE 子句用于提取那些满足指定条件的记录。
3.like
Like模糊查询
- % 表示多个字值,_ 下划线表示一个字符;
- M% : 为能配符,正则表达式,表示的意思为模糊查询信息为 M 开头的。
- %M% : 表示查询包含M的所有内容。
- %M_ : 表示查询以M在倒数第二位的所有内容。
4.union
UNION 操作符用于合并两个或多个 SELECT 语句的结果集。
请注意,UNION 内部的每个 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时,每个 SELECT 语句中的列的顺序必须相同
二.注入的开始
1.老三套:单引号 and 1=1 and 1=2
单引号'开局
2.判断字段 order by
3.字段爆出来了就使用联合查询吧
4.显示位出来了
列名获取小技巧
找到后台然后看接口ID大概率是列名,或者猜?
常见表名:admin|user|Account|login等等
得到的值是加密过的(md5分16位和32位)
MD5解码得密码:*******
进后台然后被兄弟们弹得满脸XSS.........
更多推荐
Access数据库中的SQL注入(无waf)
发布评论