2016年6月22日
SQLServer注入技巧
摘要： 一、对于SA权限的用户执行命令，如何获取更快捷的获取结果？ 有显示位 无显示位 其实这里的关键并不是有无显示位。exec master..xp_cmdshell 'systeminfo'生成的数据写进一张表的时候，会产生很多行。而我们要做的就是如何很多行通过显示位、或者报错语句一次性爆出来，这里的关 阅读全文
posted @ 2016-06-22 19:04 Hookjoy 阅读(940) 评论(0) 推荐(0)