ACCESS数据库
Access数据库是Microsoft Office套件中一款小型关系型数据库管理系统
- 单个数据库文件:Access数据库通常以一个单独的文件形式存在(如.accdb或旧版本的.mdb文件),这个文件包含了数据库的所有对象,如表、字段等。每个Access数据库文件都是独立的,互不影响。
- 独立运行:当打开Access数据库时,实际上是在打开一个独立的数据库环境,该环境仅包含当前数据库文件中的数据和对象。
一般注入流程
案例:
1、判断注入点
符号报错:因为引号,括号是成对出现的,如果少了或者多了都会报错,或者类型错误报错
逻辑型:比如在原sql语句拼接判断语句 and 1=1,因为为true正常返回, and 1=2为false返回错误