mssql注入一次查詢返回多表名

前言 在看記一次實戰MSSQL注入繞過WAF這篇文章時學到一手姿式，其實就是個小tip。html mssql普通注入 日常咱們注入狀況以下 web http://192.168.43.6:88/less-1.asp?id=2' or 1=(select top 1 name from test..sysobjects where xtype='U')--+ 咱們知道了第一個表爲emails,而咱們

>>阅读原文<<