2015 年 10月 25 日随笔档案 - milantgh

2015年10月25日

摘要：某日偶遇一SQLInjection Point,MSSQL 2008,已开启显错模式。马上扔进SQLMap跑，一路顺畅，竟然还是SA的权限，心想运气真好，无论如何都拿定了。数据库，表，列都列出来了，但是上–dump参数就死活跑不出来。报错 “unable to retrieve the number... 阅读全文

posted @ 2015-10-25 15:22 milantgh 阅读(7734) 评论(4) 推荐(0) 编辑