墨者学院 - SQL手工注入漏洞测试(Access数据库)

进入公告找到注入点 地址输入 and 1=1 =1正常，and 1=2 出现报错说明有注入点。 3.猜测存在的表，and exists (select * from admin)，我这里凭借着经验猜出来是admin表，如果不是的话可以继续猜，格式为：and exists (select * from 表名)，运行不报错，说明就是存在这个admin表了。 4.猜测这个表里面有哪些字段：order b

>>阅读原文<<