摘要： MSSQL sqli labs部署 1.用Win11 自带的iis搭建asp网站 打开控制面板中的程序部分，点击启用或关闭Windows功能 勾选如图选项 加载完毕后按win键打开iis 打开asp，将启用父路径改为True 右键添加网站 网站名称可随意写，物理路径改到保存的MSSQL sqli l 阅读全文

摘要： SQL server基于报错的注入 1.访问MSSQL SQLi Labs网站 点击按钮，我们使用GET请求上传参数“id”，当id=1时，页面显示id=1的用户名Dump、密码Dump： 2.寻找注入点 http://[靶机IP]/less-1.asp?id=1' 运行后报错，说明我们可以利用参数 阅读全文