-
用sql语句批量删除MSSQL数据库木马
RainyFoxDECLARE hCForEach CURSOR GLOBALFORSelect Nupdate +QUOTENAME(o.name) +N set + QUOTENAME(c.name) + N = replace...
-
解决％90注入得到表的得不到字段的网站
此方法解决%90注入得到表的不到字段的网站，衷心感谢兄弟2月30日讨论！我举动力文章的例子，他的是28个字段，加入admin表5个字段，那么UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1...
-
注入工具无法提取关键字的解决办法
SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。 这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫“不存在资源ID&rdq...
-
突破SA的各种困难
方法1:查询分离器连接后第一步执行：use master 第二步执行：sp_dropextendedproc xp_cmdshell 然后按F5键命令执行完毕三.常见情况恢复执行xp_cmdshell.1 未能找到存储过程master..x...
-
Php脚本注入原理技术简单繁细
Php的环境一般是apache+php+mysql,平常配置服务器一般是打开php.ini里的安全模式，将safe_mode设为on，还有就是将display_erors设为off，即关闭错误显示。还有一个非常重要的配置选项-----mag...
