web 安全-理论+实战Access注入漏洞

1.Access数据库的介绍

2.Access数据库调用分析

3.Access注入原理

4.Access注入工具

=================================

Access数据库介绍

• 数据库后缀名：*.mdb

ASP中连接字符串应用

“. Driver= (microsoft access //定义使用的数据库是microsoft access数据库

driver(*.mdb);dbq= *.mdb;uid = admin;pwd= pass;”

• dim conn
• set conn = server.createobject adodb.connection”)
• conn.open ” provider= Microsoft.ACE.OLEDB.12.0; ” & “datasource = ” & - - - server.mappath(” bbs.mdb”)

连接分析

？id=30有传输值有可能是数字也有可能是字符

Access注入

判断注入点

• ‘ （报错）

• and 1=1 （and前有空格，带入查询，如果返回