15、Access - 偏移注入

1.通过and 1=1  和 and 1=2判断是否存在SQL注入 2.通过order by 判断显错位字段,最多可显示多少字段。 3.既然是26个字段，哪么确定在页面显示26个显错位中最终是显示哪几位。 4.一共26个字段，哪么admin一共有几个字段呢？flag的字段又是在哪一位呢？ 只能从最后往前面，一个个的数字踢掉，至到不报错为止，然后显错位是，3，5，7，25 把admin分别在各个位置

>>阅读原文<<