专注于互联网--专注于架构

2008年8月12日sql安装路径:SQL Server取得网站路径的几种方法及比较

如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(现在已知的) 第一种方法: 这个是<<怪异的SQL注入>>中介绍的方法 利用sqlserver的xp_dirtree,好的我们先来将一下方法,然后再说其优劣处(在原文的基础上作了点补充) 建立表 语句：http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000))-- 返回：正常的信息!说明建表成功!继续! (建... [阅读全文] [PDF]