這也算是個新知識吧。今天遇到個站，實實在在存在注入，但是弄不出欄位。本應該可以用便宜注入。但是不知道為什麼就是就是弄不出來.
payload:
(select count(*) from msysaccessobjects as t1, msysaccessobjects as t2, msysaccessobjects as t3, msysaccessobjects as t4,msysaccessobjects as t5, msysaccessobjects as t6, msysaccessobjects as t7,msysaccessobjects as t8,msysaccessobjects as t9,msysaccessobjects as t10,msysaccessobjects as t11,msysaccessobjects as t12)>0 and exists(select count(*) from admin)
webug延時注入
通過之前的報錯可以得知sql語句 利用sleep 函式構造延時語句，發現頁面延遲響應 和布林注入一樣，通過觀察頁面狀態來猜測資料庫名 表名等資訊 爆當前資料庫名 if ascii substr database 1,1 118,1,sleep 5 23 如果大於118返回1，否則執行sleep 5 ...
SQL注入實戰 防注入 Access
這道題目算是給了sql注入另外的思路了。一般而言我們測試sql注入會選擇那些有直接顯示的地方 比如id 1，name 但這會侷限你的思維，所以一定要多多培養做題的思路才能應對各種情況。下面會給出不一樣的思路 1.這是墨者學院一道有waf的sql注入，有很多人遇到有waf的環境就感覺頭大，確實繞waf...
SQL注入之ACCESS注入筆記
以.mdb字尾命名 乙個檔案就是乙個庫，和mysql不同 開啟方式用office或者第三方工具 表名 欄位名 資料內容step1 判斷注入是否存在 step2 猜解表名 step3 猜解字段數 step4 猜解欄位名 step5 猜解內容長度 step6 猜解內容 單引號報錯,因為在sql語句中單引...