MSSQL反彈注入

MSSSQL注入——反彈注入 我們首先先回顧一下MSSQL普通的顯錯注入（畢竟MSSQL顯錯注入和MYSQL不太一樣） 我這裏還是聯合傳爲例子，首先猜字段，然後聯合查詢，記住要寫union all,然後猜輸出點，要使用NULL去填充，註釋只有 – + select name from dbo.sysdatabases 查詢系統庫 sysobjects 查詢系統表 (xtype=‘U’) sysco

>>阅读原文<<