本文介绍了Access数据库和ASP中的连接字符串应用，深入探讨了Access注入的原理和判断方法，包括利用and 1=1、and 1=2等进行漏洞探测。在实战部分，通过www.jnqtly.cn网站展示了如何判断Access注入漏洞、数据库类型、表和字段存在性，最终成功获取到后台账号和密码。
1.Access数据库的介绍
2.Access数据库调用分析
3.Access注入原理
4.Access注入工具
=================================
Access数据库介绍
- 数据库后缀名：*.mdb
ASP中连接字符串应用
“. Driver= (microsoft access //定义使用的数据库是microsoft access数据库
driver(*.mdb);dbq= *.mdb;uid = admin;pwd= pass;”
- dim conn
- set conn = server.createobject adodb.connection”)
- conn.open ” provider= Microsoft.ACE.OLEDB.12.0; ” & “datasource = ” & - - - server.mappath(” bbs.mdb”)
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
