Access-cookie之sqlmap注入


一、由于access本身就相当于是一个库,所以我们直接--tables获取表

 

 

 

 

 

二、得到表名来获取 字段跟字段数据

 

 

 

 

 

 

三、这里使用了MD5加密,去MD5解密得到密码

 

 四、工具扫描后台目录,登录后台并用刚才解密的密码输入并成功登录后台

 

 

 

posted @ 2020-09-04 16:51  不愿透露姓名的汤姆猫  阅读(174)  评论(0编辑  收藏  举报