mssql数据库的手工注入

1. mssql数据库的介绍和操作
   

     高性能设计，系统管理先进，支持本地和远程的系统管理和配置，强壮的事物处理功能，支持对称多处理功能，存储过程，ODBC,并具有自主的sql语言，sql server以其内置的数据复制功能，强大的管理工具，与internet的紧密集成和开放的系统结构为使用者提供一个出众的数据库平台

     access针对小型企业和小型网站，mssql针对中大型网站

      mssql默认端口是1433，重启服务的命令：services.msc

      mssql的后缀名：.mdf，日志文件后缀：_log.ldf

       mssql常用数据库名：sa，master，model ，msdb，

      查询语句：select * from 表名

2.mssql数据库的注入

判断语句：‘ 报错说明有漏洞

判断版本信息：and 1=(select @@version)

报数据库名：id=1 and 1=(select db_name())

获取表名

获取表里的列名

获取表的数据