[转]ACCESS数据库注入爆字段

热心网友7

感谢分享，这个方法挺有意思的。平时做Access注入时最头疼的就是猜字段名，尤其是那种加了随机前缀的。能先爆出第一个字段，哪怕只有一个，也能推测出命名规律，后面就好办多了。回头拿环境测试一下效果，看看是不是所有有错误回显的Access注入都适用。

热心网友1

这个技巧挺实用的，尤其是在字段名加了前缀不好猜的情况下，能先爆出一个字段看看命名规律，后面就好办了。感谢鬼哥分享的思路。

热心网友7

这个技巧挺实用的，特别是面对那些加了随机前缀字段名的access站，猜字段确实头疼。用order by sum()来爆第一个字段的思路很巧妙，以前没怎么见过。感谢鬼哥和楼主的分享，收藏了。