已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知. 最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的方法,分享之. 几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件(可导出txt.htm.html等格式)的方法: SELECT * into [test.txt] in 'd:/web/' 'text;' from admin 执行上述语句,在d:/web目