- 博客(2)
- 收藏
- 关注
RSS订阅原创 SQL server注入
较为复杂 一般不用手工 用工具 1.注入语句 ①*判断数据库类型 and exists (select * from sysobjects)–返回正常为mssql（也名sql server） and exists (select count() from sysobjects)–有时上面那个语句不行就试试这个哈 ②判断数据库版本 and 1=@@version–这个语句要在有回显的模式下才可以哦 and substring((select @@version),22,4)=‘2008’–适用
2020-09-20 17:14:00
1593
原创 access注入
access注入 参考链接：https://www.cnblogs.com/0nth3way/articles/7123033.html 参考工具：啊D注入工具 Domain 辅臣 数据库的判断 1.判断注入点 2.判断数据库类型 第一条是判断是否为access数据库，第二条是sql server。（图片单词错误） 3.判断数据库表 4.判断列名 5.判断有几列 order by 6.联合注入 假如表为：admin 列名有：username，password 。 构造的语句为： http:
2020-09-20 17:00:26
86
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人