大家还记得mssql的跨库查询吧，其实在access中也可以实现2个数据之间的交叉查询。下面我就给大家介绍下access的跨库查询。
首先让我们看看在access里是怎样实现对mdb文件进行查询的，我们随便创建个空数据库，对数据库D:\daos\db\daidalos.mdb里的admin表的内容进行查询，SQL语句为：
SELECT * from admin in "D:\daos\db\daidalos.mdb"
条件1我们可以根据提示错误信息来手工猜解，也可以通过程序自动实现。 条件2 这个是个难点，不过我们可以通过利用“access暴库”来实现，有人会说既然可以知道数据位置，那不直接下载得拉，其实不然，现在的数据库一般防止下载，有的根本不web目录下。 在黑防第四轮实验室的第一关，就是设置的2个asp+access的下载系统，一个是雨点下载系统，一个是盗帅下载系统。 经过测试 盗帅下载系统可以暴出数据库但是不让下载，似乎也没什么地方可以注射，而雨点下载系统就是漏洞百出了，数据库可以暴且可以直接下载，还可以注射。不过雨点的后台很简单，没什么可以利用的地方，我们的目标就放在得到盗帅后台密码上了，下面我就给大家演示下，通过雨点系统的注射点对盗帅系统的跨库查询而得到盗帅的后台密码：
Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长：MinTao ICP备案号：鄂ICP备11006601号-18
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
