mssql注入一次查询返回多表名

前言 在看记一次实战MSSQL注入绕过WAF这篇文章时学到一手姿式，其实就是个小tip。html mssql普通注入 日常咱们注入状况以下 web http://192.168.43.6:88/less-1.asp?id=2' or 1=(select top 1 name from test..sysobjects where xtype='U')--+ 咱们知道了第一个表为emails,而咱们

>>阅读原文<<