SQL server注入

较为复杂 一般不用手工 用工具 1.注入语句 ①*判断数据库类型 and exists (select * from sysobjects)–返回正常为mssql（也名sql server） and exists (select count() from sysobjects)–有时上面那个语句不行就试试这个哈 ②判断数据库版本 and [email protected]@version–这个语句

>>阅读原文<<