小迪教程第三天——access注入片段

1、Sql注入產生條件 1、必須有參數傳遞 2、參數值帶入數據庫查詢並執行 2、access注入攻擊片段-聯合查詢法 1、判斷注入 2、猜解表名 3、猜解列名 4、猜解數據 猜解表名的過程如下： 1）Order by 22 22 代表查詢的列名的數目有22個 http://www.test.com/Production/PRODUCT_DETAIL.asp?id=1513 order by 2cc

>>阅读原文<<