小迪教程第三天——access注入片段

1、Sql注入产生条件 1、必须有参数传递 2、参数值带入数据库查询并执行 2、access注入攻击片段-联合查询法 1、判断注入 2、猜解表名 3、猜解列名 4、猜解数据 猜解表名的过程如下： 1）Order by 22 22 代表查询的列名的数目有22个 http://www.test.com/Production/PRODUCT_DETAIL.asp?id=1513 order by 2cc

>>阅读原文<<