手工入侵指定网站步骤【ACCESS数据库】
先申明下这方法只对ACCESS数据库的网站有效
关于ACCESS注入的基本常识：
第一、ACCESS数据库注入与MySQL方法不同，它的用户列表名，密码字段，以及字段的内容不能用MySQL“暴”的方法来取得。
第二、ACCESS只能用“猜”的方法来得到表名和字段，然后再猜解出字段的长度，最后把字段的第一位到第N位分别猜出来。
比 如说，有一个人心里想着一个数字，另一个人要猜出这个人心里想的是什么数字，所以如果要百分之百、系统性的猜准， 就要有一定的提示。比如说，那个人问，这个数字是否大于100，如果被问的那个人说“不”，那么可以确定，这个数字不 大于100，继续问，是否小于1，如果被问的那个人仍然说“不”，那么就可以确定这个数字是一个正数，并且在1－100之间。继续问下去，是否大于60， 是否小于90……，这样一直问下去，最后一定可以得到一个准确的答案。这种猜法被称为“折半猜解法”。
知道ACCESS数据库注入的一些基本规律，就可以通过一些相关语法来进行手动注入了。
第一步：确定注入点
用“ and 1=1”或者“ and 1=2”来确认。注意：and两边各有一处空格。
如果检测过后，返回错误信息，那么就证明这个网站有注入漏洞。
第二步：猜解表名
用：and exists (select * from [admin])
检测是否存在admin表，admin这个表名可以替换成其它的表名进行猜解,如果存在该表名返回页面结果为正常，如果不存在则返回为出错。
第三步：猜解某表名中存在的字段
语法：and exists (select top 1 [name] from [admin])
前 面[name]大括号中的name可以换成你要查询的字段名，后面admin则是要查询的表名，这一句的意思就是查询在admin表中是否存在name字 段，和上述一样，如果存在返回页面为正常，如果不存在，则返回出错页面。比如说你要查密码字段名，则要把[name]改成pass或者 password（可以通过尝试访问界面来确认是否存在该字段）。
第四步：猜解字段的长度
语法：and (select top 1 len(username) from Admin)>0
len参数提取字段长度()内的username是字段名，>0可以换成>1、>2直到猜中。继续我们以上的叙述，刚才找的是密码字段，所以可以把(username)（记住username是由小括号括住的）改成password。
第五步：折半法猜出字段--最关键的一环
语 法：and (select top 1 asc(mid(username,N,1)) from Admin)>0 猜解第N位的ASCII码>0取值从负数到正数都有可能，当然常见的 密码都是数字加字母的组和，它们的ASCII值在0-128之间，将值替换为这之间的值，如果正确，则返回正常页面，如果不是责返回出错，将N分别替换为 1、2、3、4……反复猜解即可得出字段每一个位数的值而得到密码，参数N为字段的位数，如果是(mid(username,1,1))，则查找 username字段中的第一位，依此类推。整个语句的最右边“>0”，数字0表示的是ASCII码，并不是真正的字段位数相应的字符。
还是一样，我们继续上述结果，可以把username改为password。
关于ACCESS注入的基本常识：
第一、ACCESS数据库注入与MySQL方法不同，它的用户列表名，密码字段，以及字段的内容不能用MySQL“暴”的方法来取得。
第二、ACCESS只能用“猜”的方法来得到表名和字段，然后再猜解出字段的长度，最后把字段的第一位到第N位分别猜出来。
比 如说，有一个人心里想着一个数字，另一个人要猜出这个人心里想的是什么数字，所以如果要百分之百、系统性的猜准， 就要有一定的提示。比如说，那个人问，这个数字是否大于100，如果被问的那个人说“不”，那么可以确定，这个数字不 大于100，继续问，是否小于1，如果被问的那个人仍然说“不”，那么就可以确定这个数字是一个正数，并且在1－100之间。继续问下去，是否大于60， 是否小于90……，这样一直问下去，最后一定可以得到一个准确的答案。这种猜法被称为“折半猜解法”。
知道ACCESS数据库注入的一些基本规律，就可以通过一些相关语法来进行手动注入了。
第一步：确定注入点
用“ and 1=1”或者“ and 1=2”来确认。注意：and两边各有一处空格。
如果检测过后，返回错误信息，那么就证明这个网站有注入漏洞。
第二步：猜解表名
用：and exists (select * from [admin])
检测是否存在admin表，admin这个表名可以替换成其它的表名进行猜解,如果存在该表名返回页面结果为正常，如果不存在则返回为出错。
第三步：猜解某表名中存在的字段
语法：and exists (select top 1 [name] from [admin])
前 面[name]大括号中的name可以换成你要查询的字段名，后面admin则是要查询的表名，这一句的意思就是查询在admin表中是否存在name字 段，和上述一样，如果存在返回页面为正常，如果不存在，则返回出错页面。比如说你要查密码字段名，则要把[name]改成pass或者 password（可以通过尝试访问界面来确认是否存在该字段）。
第四步：猜解字段的长度
语法：and (select top 1 len(username) from Admin)>0
len参数提取字段长度()内的username是字段名，>0可以换成>1、>2直到猜中。继续我们以上的叙述，刚才找的是密码字段，所以可以把(username)（记住username是由小括号括住的）改成password。
第五步：折半法猜出字段--最关键的一环
语 法：and (select top 1 asc(mid(username,N,1)) from Admin)>0 猜解第N位的ASCII码>0取值从负数到正数都有可能，当然常见的 密码都是数字加字母的组和，它们的ASCII值在0-128之间，将值替换为这之间的值，如果正确，则返回正常页面，如果不是责返回出错，将N分别替换为 1、2、3、4……反复猜解即可得出字段每一个位数的值而得到密码，参数N为字段的位数，如果是(mid(username,1,1))，则查找 username字段中的第一位，依此类推。整个语句的最右边“>0”，数字0表示的是ASCII码，并不是真正的字段位数相应的字符。
还是一样，我们继续上述结果，可以把username改为password。
