Xuno的博客

摘要： MSSSQL注入——反弹注入 我们首先先回顾一下MSSQL普通的显错注入（毕竟MSSQL显错注入和MYSQL不太一样） 我这里还是联合传为例子，首先猜字段，然后联合查询，记住要写union all,然后猜输出点，要使用NULL去填充，注释只有 – + select name from dbo.sys 阅读全文