多种数据库注入复线-Access数据库注入-偏移注入

合集 - 多种数据库注入复线(4)
1.多种数据库注入复线-墨者学院Sql Server数据库手工注入2.多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)3.多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Oracle数据库)
4.多种数据库注入复线-Access数据库注入-偏移注入
收起

偏移注入一般在知道表名而不知道列名时，通过联合查询页面的数据回显，让字段偏移，显现出别的字段的内容

其中最重要的语法在于内连接INNER JOIN

SELECT columnName(s) FROM tableName1 INNER JOIN tableName2
ON tableName1.columnName=tableName2.columnName

可以表A自己连接自己，也可以表A连接表B

 

实例说明

发发鱼

fig:

随便点点，点击图片，发现疑似存在注入点

fig:

1. 判断注入点

fig:

fig:

报错，确认注入类型为数字型

开注

2. order by测试列数

在23时报错，判断为22列

fig:

fig:

3.使用联合查询，测试占位

fig:

报错。。好吧，猜测一下表名

使用and exists(select * from admin)得到回显，存在admin表

fig:

开始猜测表内字段，猜测出存在id、admin、password

fig:

fig:

fig:

4.通过*号判断表admin所占的列数

17时报错，16时正常，说明admin表的字段占6位

fig:

fig:

5. 使用链接查询，使admin表的内容出现在占位15上

注意admin表占6位，自己链接自己的时，一共占2*6=12位

fig:

原本15占位符的位置出现了一个时间，说明15位占到了admin表中关于时间的字段，只是不知道这个字段的名称

即admin表中的字段为x，x，x，x，(时间)，x

此时*号内的内容为a.x，a.x，a.x，a.x，a.(显现的时间)，a.x，b.x，b.x，b.x，b.x，b.(时间)，b.x

先前我们测试到admin表中的数据有id、admin和password

如果我们把b表的数据提前，a.时间的位置就会被往后推，从而显现出别的数据

得到用户名和md5加密的密码，查询得到即可

用工具扫一下后台网站就可以进了

fig:

posted @   IwakuraLain  阅读(49)  评论(0)  编辑  收藏  举报
相关博文：
·  多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
·  多种数据库注入复线-墨者学院Sql Server数据库手工注入
·  数据库注入攻击
·  access偏移注入原理
·  ACCESS注入
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· 三行代码完成国际化适配，妙~啊~
· .NET Core 中如何实现缓存的预热？
· 如何调用 DeepSeek 的自然语言处理 API 接口并集成到在线客服系统
返回顶端
点击右上角即可分享
微信分享提示
SQL AI 助手