ASP＋SQL Server网站注入

• 作者: 冰河冼剑
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: SQL SERVER数据库 SQL查询语句 系统控制功能 表名 列名 扩展存储功能 NBSI注入
• 年，卷（期）: 2005,（1）
• 页码范围: 61-63
• 页数: 3页
• 分类号: TP393.08

摘要

Access数据库的SQL查询功能一般，因此只能用猜解的办法，对于SQL Server或MySQL等数据库来说，可以利用一些特别的SQL查询语句爆（即“爆破”之意）出其表名与列名，并结合工具实现强大的系统控制功能。