靶场链接：https://www.mozhe.cn/bug/detail/VExmTm05OHhVM1dBeGdYdmhtbng5UT09bW96aGUmozhe

判断数据库类型

从asp可以看出，应该是Access了，在用语句判断下，不行，因为Access系统库默认不能访问，再用sqlmap看看
image.png
image.png
image.png
**

判断注入类型

经过测试，为数字型
image.png
image.png

判断字段数量

经过测试，为4个
image.png
image.png

判断表名

Access只能通过枚举表名判断表是否存在，存在显示正常界面，不存在显示错误界面
经测试数据库名为admin
image.png

判断回显位置

经测试，回显位置为2、3
image.png

判断字段值

经测试，字段名为id,username,passwd
image.png