Access注入技术详解——偏移注入应用与实践.pptx

掌控安全-Web安全微专业讲师：聂风Access注入—偏移注入

等待开课今日课程：Access注入—偏移注入等待其他同学入场（8.00-8.05）8.05准时开讲！#好课程帮忙推#快推荐同学、同事一起加入班级，来学习课程啦！推荐人可以得到600元Kali课程优惠卷(可与活动时优惠叠加)，被介绍学员可得到300元正式课优惠卷和300元Kali课程优惠卷(可与活动时优惠叠加)。#详情联系课程顾问#微信公众号：掌控安全EDU#欢迎大家添加我的微信号：zkaq-niefeng

等待开课

本章内容Access注入—偏移注入一、偏移注入使用场景二、偏移注入步骤三、偏移注入靶场讲解

偏移注入使用场景在SQL注入的时候会遇到一些无法查询列名的问题，比如系统自带数据库的权限不够而无法访问系统自带库。当你猜到表名无法猜到字段名的情况下，我们可以使用偏移注入来查询那张表里面的数据。 像Sqlmap之类的工具实际上是爆破字段的名字，但是如果字段名称比较奇葩，例如：H5scker_Passwd之类的那就无可奈何了

tables_name.*table_name.*实际上这个词语是我自己发明的，实际上是指表名.**是什么？*是通配符那么数据库中表名.*是什么？ 是那个表中所有的字段

偏移注入步骤

偏移注