MSSQL信息收集
0x00 权限判断
服务器级别
我们可以在docs上面看到 IS_SRVROLEMEMBER ( 'role' [ , 'login' ] ) 函数 role 的有效值是用户定义的服务器角色和以下固定服务器角色:
返回类型:
返回值
描述
0
login 不是 role 的成员。
1
login 是 role 的成员。
NULL
role 或 login 无效,或者没有查看角色成员身份的权限。
最终我们可以构造语句
and 1=(select is_srvrolemember
原创
2021-12-01 17:51:43 ·
1431 阅读 ·
0 评论