Access手工注入

access手工注入 哈哈哈哈，，，我顾北清又回来啦，接着更新。 实验环境：win2008R2虚拟机，物理机（也就是我的win10）。 搭建环境用的是access+asp源码。 环境搭建可以参照这里，不同的是在第六步勾选应用程序开发选项。 环境搞完之后大概是这个样子的： 接着来手工注入一下。 首先判断有没有注入点，随便点进一个页面： %20是空格的转码。 and 1=1没有出错，再来试试and 1

>>阅读原文<<