详解新手如何使用sqlmap对Access数据库进行注入攻击

步骤1：发现是否存在注入 首先我们打开火狐浏览器，进入目标网站，随意点击几个连接，发现网站后方都是以id参数为结尾的 看见以id为结尾的，我们第一时间应该想到的就是注入,首先我们输入 and 1=1，发现网站有防sql注入系统 不要慌，问题不大！打不过我还躲不过？这时候我们尝试进行大小写绕过（绕过WAF的方式与思路很多，在这里就不一一列举了） 现在没毛病了8铁汁 我们接着输入 aNd 1=2，结果

>>阅读原文<<