针对自己构建的asp+access网站进行SQL注入利用

一）针对asp+access网站进行SQL注入利用
1）asp+access网站技术介绍
2）web漏洞扫描
3）漏洞分析
4）SQL注入点利用

————————————————————————————————————————————————

一）针对asp+access网站进行SQL注入利用

1）asp+access网站技术介绍

asp（active server pages）是微软公司开发的服务器端脚本环境，它可以用来创建动态交互式网页并建立强大的web应用程序。当服务器接收到对asp文件的请求时，它会将服务器中对应请求的页面资源转换为用户端浏览器可以显示的HTML文件返回给用户。asp除了可以实现服务器端脚本代码外，还包含文本、HTML、com组件调用。

经常和asp搭配使用的是access数据库，它是由微软发布的数据库管理系统，它只有表这个概念，也就是说，在mysql中可以有多库，每个库中可以有多张表，但是在access中只有一个库，其他的数据全都以表的形式存储，也正因为如此access数据库是用于中小型程序。

2）web漏洞扫描

其