SQL注入Access导出WebShell？

最新推荐文章于 2025-11-25 12:24:29 发布

转载最新推荐文章于 2025-11-25 12:24:29 发布 · 235 阅读

文章标签：

#access #sql #数据库 #asp #html

本文介绍了一种通过SQL注入Microsoft Access数据库来导出ASP文件的方法。虽然直接导出ASP文件不可行，但可以导出为其他格式如TXT。此技巧对于理解Access数据库安全性和SQL注入攻击有用。

By:lake2

已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。

最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。

几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：

SELECT * into [test.txt] in 'd:/web/' 'text;' from admin

执行上述语句，在d:/web目录下就会生成test.txt文件，其内容就是表admin的内容。但是导出asp格式就不行，会说“不能更新，数据库或对象为只读”。