数据库类型的判断方法

1、数据库类型的判断方法0 管理提醒： 本帖被 apollo 从 access 移动到本区(2008-02-22)数据库类型的判断 在确定了一个地址是注入点后，我们首先要判断这个注入点所连接的数据库的类型！这里介绍几种简单的方法。如果一种判断不出来就再换另一种判断方法！ a。在注入点后直接加上单引号。有的时候我们可以根据服务器报错的信息来判断它用的是什么数据库。通过这个错误信息我们可以看出来这个注入点所连接的数据库的类型是access，为什么呢，仔细看！它说的是microsoft jet database engine 錯誤 80040e14 ，说明是通过jet引擎连接数据库，而不是odbc！如果

2、是用jet方法连接的话就说明用的是access数据库，如果是odbc的话就说明数据库是 mssql！这个记住就行了。其实还有详细的错误信息，它直接把数据库的类型告诉你了！因为我没有找到这样的注入点，这里就截不了图了。大家遇的到话肯定一眼就可以看出来！b。在注入点后加上（注意，你先确定了它是注入点后再加，不是注入点你加了也没用！)： ;-（一个分号，两个横线！）比如这个网址 这样的话我们就可以在后面加上;-让它变成 提交这个网址，如果页面返回正常的话，说明数据库是mssql。因为在mssql数据库里，；和-都是存在的，; 用来分离两个语句，而-就是注释符，在它后面的语句都不执行！而access数

3、据库里没有！所以如果是access的数据库，当你在注入地址后面加上;-的话那程序就会把;-当成参数的一部分，这样查询就会出错！如果错误，那基本上可以肯定是access了（因为网上用这两种数据库的网站最多！） c。用以上方法都判断不出来的话，那可以用这一招！利用access和mssql数据库的差异来进行判断！要用到两个查询语句！同样，如果注入点是 and exists (select count(*) from sysobjects),那么地址就变成了 and exists (select count(*) from sysobjects)。如果页面正常返回，那就可以证明数据库是mssql的。我

4、来解释一下这个语句：这个句子的意思是查询sysobjects表里的记录数大于0！（有点别扭！）如果返回正常，说明大于0，也就说明存在sysobjects这个表，因为这个表只有mssql数据库里才有，所以可以确定数据库的mssql的！如果返回错误，那就不是！那我们怎么用查询语句来判断数据库是不是access的呢！别急，往下看！我们在注入点后加上 and exists (select count(*) from msysobjects)。就成了 and exists (select count(*) from msysobjects)，按刚才理解mssql数据库的方法去理解这条语句！这里要注意，提交这个语句是不会返回正常页面的！就算是access数据库也不会返回正常的页面！因为默认情况下，我们是没有权限查询这个表里的数据的！不过web会提示我们 “记录无法读取;msysobjects没有读取权限”！如果返回的是这个错误信息的话，那就证明是access数据库了！简单地来说就是两条查询语句：and exists (select count(*) from sysobjects)and exists (select count(*) from msysobjects) 如果第一条返回正常，那就是mssql数据库，如果两条都不正常，那就是access数据库了（这里只讨