SQL server 注入笔记（备查）

时间 2021-07-12

原文原文链接

目录目录爆当前表中的列爆任意表爆任意表中任意列爆出具体数据修改管理员密码添加管理员删除数据库判断是否支持多句查询子查询如果你有SA权限得到shell 利用数据库扩展存储过程 exec masterxp_cmdshell 后面加上引号引号内输入cmd命令就可执行关键函数访问OLE控件函数sp_OACreate sp_OAMethod 例如：注入点 http://www.XX

>>阅读原文<<

1. SQL server注入
2. sql回显注入-笔记
3. SQL注入学习笔记
4. 预防SQL注入笔记
5. sql注入学习笔记
6. sql server 查询最近备份记录
7. SQL注入之http头注入笔记
8. 学习笔记---Sql注入
9. sql注入笔记5
10. Sql server之sql注入篇
更多相关文章...
• SQLite 注入 - SQLite教程
• Spring DI（依赖注入）的实现方式：属性注入和构造注入 - Spring教程
• Tomcat学习笔记（史上最全tomcat学习笔记）
• 算法总结-二分查找法