sql server注入执行命令

た入场券 2023-09-23 14:59 124阅读 0赞

## 1. mssql权限 ##

*  sa权限：数据库操作，文件管理，命令执行，注册表读取等system。是mssql的最高权限
 *  db权限：文件管理，数据库操作等 users-administrators
 *  public权限：数据库操作 guest-users

2、sql server注入执行命令

查询数据库版本，数据库名字，用户名，操作系统

select * from member where id=-1 union select version(),database(),user(),@@version_compile_os;
    //sql server注入执行命令

![3aba7a393b474180967ca4a69dff0d7f.png][]

判断注入点—报错查询

select * from member where id=1 and 1=1;
    select * from member where id=1 and 1=2;
    //sql server注入执行命令

![2752602a1d1b4669b64ef06d53976649.png][]

group\_concat 查询

将查询的内容连在一起，列如:

select group_concat(username,pw) from  member where id=1; 
    //sql server注入执行命令

![ffafac80a70e4cf59b203c4ecefcbe28.png][]

[3aba7a393b474180967ca4a69dff0d7f.png]: https://img-blog.csdnimg.cn/3aba7a393b474180967ca4a69dff0d7f.png
[2752602a1d1b4669b64ef06d53976649.png]: https://img-blog.csdnimg.cn/2752602a1d1b4669b64ef06d53976649.png
[ffafac80a70e4cf59b203c4ecefcbe28.png]: https://img-blog.csdnimg.cn/ffafac80a70e4cf59b203c4ecefcbe28.png

发表评论取消回复

表情：

评论列表（有 0 条评论，124人围观）

还没有评论，来说两句吧...

相关阅读

相关 sql server注入执行命令

1. mssql权限 sa权限：数据库操作，文件管理，命令执行，注册表读取等system。是mssql的最高权限 db权限：文件管理，数据库操作等 users

た入场券/ 2023年09月23日 14:59/ 0 赞/ 125 阅读

相关 SQL Server直接执行.sql文件

SQL Server直接执行.sql文件客户的数据库数据被篡改，利用Log Explorer工具根据日志生成的回滚脚本有200多M，不可能一下子扔到查询分析器里去

朱雀/ 2023年06月03日 06:58/ 0 赞/ 29 阅读

相关 SQL server执行计划

本篇主要目的有二： 1、看懂t-sql的执行计划，明白执行计划中的一些常识。 2、能够分析执行计划，找到优化sql性能的思路或方案。如果你对sql查询优化的理解或常识不

浅浅的花香味﹌/ 2022年11月25日 13:00/ 0 赞/ 175 阅读

相关 cmd 执行sql脚本 sql server

工作中遇到，当使用Sql Server管理器生成数据库脚本，由于脚本文件太大，导致不能使用Sql Server管理器执行或者无法打开sql脚本，此时就可以使用命令行执行sql脚

水深无声/ 2022年09月27日 13:28/ 0 赞/ 305 阅读

相关 sql server 中sql语句执行顺序

SQL 不同于与其他编程语言的最明显特征是处理代码的顺序。在大数编程语言中，代码按编码顺序被处理，但是在SQL语言中，第一个被处理的子句是FROM子句，尽管SELECT语句第一

- 日理万妓/ 2022年09月22日 13:54/ 0 赞/ 252 阅读

相关【Web】SQL手工注入Sql Server数据库 (漏洞测试)

【Web】SQL手工注入Sql Server数据库 (漏洞测试) -------------------- 第一步：判断是否有注入，?id=2

逃离我推掉我的手/ 2022年05月18日 04:38/ 0 赞/ 359 阅读

相关 Sql server命令

1、查询所有数据 //查询表名为 ss的所有字段数据 select from ss 2、将查询数据插入到表里面 //将 “年2018表“ 里面申

我不是女神ヾ/ 2022年04月17日 04:15/ 0 赞/ 170 阅读

相关 SQL Server的WAITFOR DELAY注入

1、waitfor用法介绍功能：指定触发语句块、存储过程或事务执行的时间、时间间隔或事件。语法：WAITFOR \{ DELAY 'time' | TIME '

我会带着你远行/ 2021年12月12日 00:37/ 0 赞/ 501 阅读

相关 SQL Server执行动态SQL

原文链接：[https://www.cnblogs.com/JinweiChang/p/10600808.html][https_www.cnblogs.com_JinweiC

迈不过友情╰/ 2021年12月10日 02:25/ 0 赞/ 484 阅读

相关渗透测试——sql手工注入实战 @SQL server

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

约定不等于承诺〃/ 2021年07月25日 17:50/ 0 赞/ 653 阅读