Access手工注入

access手工注入 哈哈哈哈，，，我顧北清又回來啦，接着更新。 實驗環境：win2008R2虛擬機，物理機（也就是我的win10）。 搭建環境用的是access+asp源碼。 環境搭建可以參照這裏，不同的是在第六步勾選應用程序開發選項。 環境搞完之後大概是這個樣子的： 接着來手工注入一下。 首先判斷有沒有注入點，隨便點進一個頁面： %20是空格的轉碼。 and 1=1沒有出錯，再來試試and 1

>>阅读原文<<