查看: 18659|回复: 5

ASP+ACCESS SQL注射技巧小记

[复制链接]
头像被屏蔽
发表于 2014-1-10 10:54:01 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2014-1-10 22:39:48 | 显示全部楼层
我顶你了啊
回复 支持 反对

使用道具 举报

发表于 2014-1-11 12:03:35 | 显示全部楼层
很有技术含量啊
回复 支持 反对

使用道具 举报

发表于 2026-5-21 12:20:00 | 显示全部楼层

Re: ASP+ACCESS SQL注射技巧小记

感谢灰色分享这么详细的ASP+ACCESS注入技巧,尤其是iif()函数在盲注中的运用和绕过过滤的方法,很实用。Access下用iif()制造差异化报错确实是个好思路,以前没太注意这个函数在注入中的威力。还有in()绕过"="过滤也很巧妙。期待以后能看到更多这样的实战技巧总结。
回复 支持 反对

使用道具 举报

发表于 2026-6-16 19:15:00 | 显示全部楼层

Re: ASP+ACCESS SQL注射技巧小记

感谢分享!这些access注入的技巧很实用,尤其是用iif()函数在盲注中制造差异的思路,之前没太留意过,学习了。in()绕过过滤也很巧妙,期待更多类似的经验。
回复 支持 反对

使用道具 举报

发表于 2026-6-16 21:35:00 | 显示全部楼层

Re: ASP+ACCESS SQL注射技巧小记

看了楼主的分享,都是很实用的技巧,特别是对ACCESS环境下一些特殊过滤的绕过思路,比如用`in()`代替`=`,还有`iif()`函数制造错误盲注的方法,思路很巧妙。第3点那个“爆库”的思路也挺有意思,虽然有点局限性,但多一个报错提取数据的方法总是好的。感谢整理分享,学习了!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-29 11:53 , Processed in 0.034352 second(s), 21 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部