QL注入与反弹注入技术详解及实战演练.pptx

掌控安全-Web安全微专业讲师：聂风MSSQL注入—反弹注入

等待开课今日课程：MSSQL注入—反弹注入等待其他同学入场（8.00-8.05）8.05准时开讲！#好课程帮忙推#快推荐同学、同事一起加入班级，来学习课程啦！推荐人可以得到600元Kali课程优惠卷(可与活动时优惠叠加)，被介绍学员可得到300元正式课优惠卷和300元Kali课程优惠卷(可与活动时优惠叠加)。#详情联系课程顾问#微信公众号：掌控安全EDU#欢迎大家添加我的微信号：zkaq-niefeng

等待开课

本章内容MSSQL注入—反弹注入一、MSSQL反弹注入使用场景二、快速搭建一个MSSQL环境（骚姿势）三、MSSQL显错注入教学四、MSSQL反弹注入语句解析五、MSSQL反弹注入靶场分析

MSSQL反弹注入使用场景

快速搭建一个MSSQL环境（骚姿势）我们前面说到，MSSQL注入—反弹注入实际就是把查询出来的数据发送到我们的MSSQL服务器上，那么我们需要自己的MSSQL数据库和一个公网IP，第二期我们是官方提供了这样的靶场，但是造成了诸多的不便，于是乎，经过我的各种尝试，我发现可以免费申请一个虚拟空间，然后虚拟空间中开启MSSQL然后直接使用，可以免去MSSQL安装环境并且不需要特意购置云服务器来获取一个公网IP。虚拟空间也