詳解基於MSSQL 「order by」語句報錯的SQL注入技術

SQL注入，又名黑客技術之母，是一種臭名昭著的安全漏洞，由於流毒甚廣，已經給網絡世界造成了巨大的破壞。當然，對於該漏洞的利用技術，也是花樣繁多，如訪問存儲在數據庫中的數據，使用MySQL的load和into outfile語句讀寫服務器代碼，以及使用SA帳戶在MSSQL中執行命令，等等。 在本文中，我們要利用的SQL注入漏洞出現在下面的情形中：當用戶提供的數據通過MSSQL的「Order By」語

>>阅读原文<<