渗透测试基础-Access数据库之偏移注入

只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力💪！

偏移注入

偏移注入的应用场景是，当这个地方我们有了表名，但是字段名始终弄不来的解决方法。

先来了解一些数据库小知识

测试语句：
select * from school
代表的是查询school表里面的所有数据（如图）

但其实我们可以换其他的语法，来达到相同的查询效果

测试语句：
select school.* from school

所以咱们这里的 school.*代表的就是school表下所有字段的意思。有了这样的了解，就可以开始进入偏移注入的靶场了

偏移注入靶场演练

进入到靶场页面，因为靶场还是上次那个Cookie注入的靶场，所以这里我们直接用Cookie注入测试注入。