傳統方式的痛點 長期以來，Access 資料庫在分公司與總公司間傳遞申報資料，常使用 Excel、dBase、文字檔甚至 Access 檔案本身。但這些格式或易

問題場景：一個包含多重含義的工號格式 許多 Access 初學者在設計資料表時，習慣將具備業務邏輯的「複合編號」存放在單一欄位中。例如：03-0756-004-

破解核心原理 Access 2000 以 資料庫建立日期 (檔案系統層級) 作為加密金鑰種子。 空資料庫同樣建立日期 → 相同金鑰 → XOR

Access 97 (固定金鑰) Offset 0x42 起 13 bytes XOR 固定金鑰： 86 FB EC 37 5D 44 9C FA C6 5E

DAO OpenDatabase Dim db As Database Set db = OpenDatabase(C:\db1.mdb, False, Fal

應用場景 主資料庫 (Menu.mdb) 作為導覽中樞，按鈕分別開啟子系統資料庫 (Sales.mdb、HR.mdb、Inventory.mdb) 的主選單表單

資料來源 Northwind 中文版「訂單明細」表，新增 ID 自動編號欄位，重命名為「訂單明細表」。 .aspx 關鍵設定 <asp:DataGrid

前置準備 VBA 編輯器 → 工具 → 參考 → 勾選 Microsoft Excel x.0 Object Library。 預先設計 Ex

需求場景 WWW 流量：全數通過，符合 CIR 標記 IP Precedence 5，超出標記 0 (Best Effort)。 FTP 流量

背景 2003 年「衝擊波」蠕蟲利用 RPC/DCOM 漏洞 (TCP 135) 傳播，透過 TFTP (UDP 69) 下載本體，開啟後門埠 (TCP 444

第一層：資料庫密碼 (共享/單機適用) 啟動 Access → 取消開啟檔案。 檔案 → 開啟 → 選檔案 → 右側箭頭 → 以獨占方式開啟。

實驗環境 應用程式路徑：D:\wwwroot\est 資料庫資料夾：D:\wwwroot\est\data (含 db1.mdb) 執

傳統 JDBC-ODBC Bridge 寫法 (已棄用) Class.forName(sun.jdbc.odbc.JdbcOdbcDriver); String

MySQL 匯出/匯入基礎指令 data.sql -- 匯入文字檔 (需檔名 = 資料表名) mysqlimport -u root --fields-te

Access 2000/97 共通規格 (來源：Microsoft 社群精華) 項目Access 2000Access 97 資料庫檔案大小2

通用連線模板 <% Dim conn, rs, sql Set conn = Server.CreateObject(ADODB.Connection)

攻擊手法解析 手法原理可行性 猜測檔名字典/暴力掃描 .mdb，非 404 即命中檔名複雜度高時成本大，日誌易被發現 副檔名偽裝 .a

前端 .aspx 關鍵片段 <form method=post runat=server enctype=multipart/form-data>

變數與記憶體管理 謹慎選擇資料型別：Long 優於 Integer (32 位元系統)、Currency 專用於金額、避免濫用 Variant。

#差異項目SQL ServerAccess 1別名 AS可省略不可省略 2批次執行多陳述式可一次送出單一陳述式 3字串函數SU