sql 注入问题

[buyaoshuohua]

access mysql 注入只有网络搜索到的方式吗？

[des]

没看懂你想问什么，建议你能表述清楚了再发不迟

[buyaoshuohua]

现在很多的网站基本上都过滤了 基本的关键词 菜鸟没思路 就不知道怎么猜下去了

[shixiliufang]

看 sqlmap 的源码

[buyaoshuohua]

@des 就是我在 access 手工注入的时候 and 空格 还有其他的字符和函数都被过滤了 没办法猜表和列 搜了网上的资料 还是没找到相应的方法。

[buyaoshuohua]

@shixiliufang 有中文版的吗？

[des]

@buyaoshuohua 建议你还是别在这问了，会被喷的很惨的

[buyaoshuohua]

@des 没事 喷就喷吧

[XianZaiZhuCe]

你想注入还是想防止注入

[buyaoshuohua]

@XianZaiZhuCe 想注入

[XianZaiZhuCe]

@buyaoshuohua 别逗了。
另外，这种东西，正常的程序早就过滤了。框架基本都有这功能。

[jugelizi]

这个还是用工具吧
基础过滤大部分现在已经做了
绕过得花心思
除非老的系统没升级

[buyaoshuohua]

@XianZaiZhuCe 我现在就是想知道 在这种环境下 是否还能继续 用 sqlmap 是能跑出来的

[buyaoshuohua]

@jugelizi 大学网站更新应该没更新

[Luzifer]

@buyaoshuohua

AWVS 只选 Blind SQL Injection 扫一遍, 有报 SQL 注入漏洞就能用 sqlmap 跑出来，不是百分百，但误报还算少

[maskerTUI]

@buyaoshuohua 试一下编码变换，测一下是黑名单还是白名单机制， access 也是个大坑，只能靠猜表，现在都很少网站用这个做数据库了。

[ihciah]

anandd 、%0a 、 SeLeCt 等
这些技巧网上都是有的吧