一、实验介绍
1. ACCESS数据库
即Microsoft Office Access。Microsoft Office Access是由微软发布的关联式数据库管理系统。它结合了 Microsoft Jet Database Engine 和 图形用户界面两项特点，是 Microsoft Office 的系统程式之一。
二、实验目的
1. 掌握access数据库的注入原理和防御方法
三、实验步骤
1. 打开实验环境
2. 根据sql注入的步骤，先进行注入点探测，再做注入利用
四、防御方法
1. 使用预编译
2. 过滤关键字，实体编码一些特殊的字符
原文始发于微信公众号（东塔网络安全学院）：靶场科普 | Access数据库注入
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论