MSSQL2005手工注入列目录写马

2016-03-18

MSSQL2005手工注入列目录写马啊d能注入的话就不用往下看了 sqlmap能注入出密码判断是否支持多行语句以下用法要求支持多行语句才能使用: ;declare @x int-- 比如a.asp?id=1;declare @x int-- key.asp?kwyname=qq%';declare @x int-- and '%'='返回页面和不加语句时的一样正常说明支持，当然一开始要求是注入点…