QL注入速查手册.pdfVIP

MSSQL

注入速查表

2007年11月27日下午8:23

SQL注入到MSSQL数据库时一些有用的语法提醒...

本文是SQL注入速查表系列的一部分。在该系列中，我努力将数据表格化以

便阅读，并为每个数据库后端使用相同的表格格式。这有助于突出每个数据

库缺少的功能、不适用的枚举技术以及尚未研究的领域。

我正在整理的SQL注入速查表完整包括：

Oracle

MSSQL

MySQL

P

ost

greSQL

Ingres

DB2

Informix

我目前没有计划为

MS

Access

编写相关指南，但这里有一份优秀的

MS

Access

速查表。

下表中的部分查询只能由管理员执行。这些查询在末尾带有

‑‑

priv

标记。

版本SELECT

@@version

SELECT

1

‑‑

注释

注释

SELECT

/*comment*/1

_

SELECT

用户名称();

_

SELECT

系统用户;

当前用户