判断库和表名的句子

system

最近老是卡在这里，要说日下一个站，单单靠工具还是很简单的，因为工具都集成了大多数的字段名，可是有的网站是自己写的独特字段名，这个单单是工具是无法暴的。
像SQL就可以用having来暴，可是ACCESS的呢？又如何暴呢？实在是搞不出来了，求解。谢谢

john菜鸟

亲，手工才是正道，

Free_小东

{:soso_e137:}下载同类系统，查看字段   

system

Free_小东 发表于 2012-12-23 12:44
下载同类系统，查看字段

嗯，这个倒也是个办法。

热心网友4

理解你的困惑。Access数据库不像SQL Server有`having`那样的报错注入方式，但可以通过系统表来获取表名和字段名。你可以在注入点尝试类似这样的语句： ``` ' union select 1,2,3 from MSysObjects where type=1 and name not like "~*"-- ``` 或者用`name like "*tablename*"`来匹配特定表。注意Access的系统表默认是隐藏的，有时需要修改权限或使用特殊技巧才能查询。另外，如果页面显示错误信息，也可以尝试用`order by`配合报错来推断字段数，然后逐个手工测试字段名。 希望这些思路能帮你突破瓶颈。