我在滲透過程中經常會遇到這種情況，我找到了一處注入，是基於時間的盲注，mssql有著強大功能其中之一就是執行任意系統命令。
但是，問題在於時間盲注，返回值很慢，簡直到了讓人抓狂的地步，因此，我總結一下我常用的方法，來獲得乙個優質的shell
1、開啟3389，新增administrators組使用者。
但是會經常遇到一些問題，比如3389打不開，可能是有防火牆，可以重置防火錢，可能是有其他防護軟體，常用防護軟體，直接kill掉。
3、如何前面的都不行，就查詢web路徑，寫webshell到該路徑下，用菜刀連線
如何在mssql中獲取最新自增ID的值
identity 返回最後乙個插入 identity 的值，這些操作包括 insert，select into，或者 bulk copy。如果在給沒有 identity 列的其他表插入記錄，系統將其置為 null。如果有多行記錄插入到 identity 表中，identity 表示最後乙個產生的值。...
如何在PHP中防止SQL注入？
如何在php中防止sql注入？q 如果把使用者輸入的沒有任何改動的放到sql的查詢語句中，很有可能會導致sql注入，比如說下面的例子 unsafe variable post user input mysql query insert into table column values unsafe ...
如何在PHP中防止SQL注入？
如何在php中防止sql注入？高翔翻譯 q 如果把使用者輸入的沒有任何改動的放到sql的查詢語句中，很有可能會導致sql注入，比如說下面的例子 unsafe variable post user input mysql query insert into table column values un...