access偏移注入

记录总结偏移注入的使用方法。 为什么要用偏移注入 偏移注入是access比较独有的一种注入手段，很有特点(人品。。)的注入方式，一般用于在猜出了表名但是没有猜出列名的情况下使用。 偏移注入的使用 目前猜测出了表名，但是怎么都猜不出列名，使用联合查询法来进行偏移注入。 接下来测出偏移量，其实这个偏移量就是admin这张表的列的个数。直接将22改成*号，测试是否回显正常，不正常就一直往前减，一直减少到

>>阅读原文<<