詳解新手如何使用sqlmap對Access數據庫進行注入攻擊

步驟1：發現是否存在注入 首先我們打開火狐瀏覽器，進入目標網站，隨意點擊幾個連接，發現網站後方都是以id參數爲結尾的 看見以id爲結尾的，我們第一時間應該想到的就是注入,首先我們輸入 and 1=1，發現網站有防sql注入系統 不要慌，問題不大！打不過我還躲不過？這時候我們嘗試進行大小寫繞過（繞過WAF的方式與思路很多，在這裏就不一一列舉了） 現在沒毛病了8鐵汁 我們接着輸入 aNd 1=2，結果

>>阅读原文<<