#coding:utf-8 #Author:LSA #Description:hishop sqli for /user/UserRefundApply?OrderId= #Date:20190701 import sys import requests from bs4 import Beauti ...
分类：
数据库 时间：
2021-06-05 18:27:44
阅读次数：
0
本文内容： MSSQL反弹注入使用场景 MSSQL反弹注入语句解析 MSSQL反弹注入具体流程 MSSQL显错注入具体流程 1，MSSQL反弹注入使用场景： 1.前言： MSSQL注入攻击是最为复杂的数据库技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句早就了新颖独特的攻 ...
分类：
数据库 时间：
2020-04-14 18:27:58
阅读次数：
95
MSSQL数据库安全 1. MSSQL注入 1).关键系统表 "master" master.dbo.sysdatabases 关键字段：name：数据库名，dbid：库ID master.dbo.sysobjects 关键字段：name：对象名称，id：对象id，uid：所有者对象用户id，sta ...
分类：
数据库 时间：
2020-02-18 20:24:18
阅读次数：
90
前言： MSSQL注入攻击是最为复杂的数据库攻击技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句造就了新颖独特的攻击思路。 MSSQL的显错注入操作： 以联合查询为例： 猜字段 联合查询：union all 猜出输出点使用null填充 注释只有 +、 a 没有 查询系统库 ...
分类：
数据库 时间：
2019-11-26 22:34:26
阅读次数：
200
mssql 注入参考语句： https://websec.ca/kb/sql_injection 结尾：这个环境搭建还真的麻烦，目前只是装了mssql，web环境还是算了…… ...
分类：
数据库 时间：
2019-08-12 00:55:28
阅读次数：
192
昨天就搞下来的，但是是工具搞得，为了比赛还是抛弃一阵子的工具吧。内容相对简单，可掠过。 报错得到sql语句： 有点复杂看球不懂。直接采取闭合+注释的方案。 即：id=a%25%27))-- - ok。再结合mssql的注入语句。 至于猜裤猜表我就不说了。直接开xp_cmdshell组建进行命令执行然 ...
分类：
数据库 时间：
2018-05-25 16:05:32
阅读次数：
2454
注入点屏蔽了and语句and1=2没有报错，就用or语句。and(selectcount(*)fromsysobjects)>0返回正常就是mssql数据库and1=(select@@version)查看版本信息and1=(selectdb_name())获取当前所在数据库名（对其他数据库没有权限）and1=(selecttop1namefrommaster..sysdatabaseswhere..
分类：
数据库 时间：
2017-07-17 18:49:47
阅读次数：
183
①判断数据库类型and exists (select * from sysobjects)--返回正常为mssql（也名sql server）and exists (select count(*) from sysobjects)--有时上面那个语句不行就试试这个哈 ②判断数据库版本 and 1=@ ...
分类：
数据库 时间：
2016-12-14 01:23:23
阅读次数：
199
个人收集整理andexists(select*fromsysobjects)//判断是否是MSSQLandexists(select*fromtableName)//判断某表是否存在..tableName为表名and1=(select@@VERSION)//MSSQL版本And1=(selectdb_name())//当前数据库名and1=(select@@servername)//本地服务名and1=(selectIS_SRVROLEME..
分类：
数据库 时间：
2016-12-08 00:04:23
阅读次数：
205
