导航

mssql注入请教

#1
想试试mssql的clr功能,但是在注入点没办法使用,创建assembly倒是可以,但是CREATE PROCEDURE时提示"CREATE/ALTER PROCEDURE' 必须是查询批次中的第一个语句。",有大佬知道怎么解决吗?
想试试mssql的clr功能,但是在注入点没办法使用,创建assembly倒是可以,但是CREATE PROCEDURE时提示"CREATE/ALTER PROCEDURE' 必须是查询批次中的第一个语句。",有大佬知道怎么解决吗?
2022-08-22
#2
是不允许堆叠吗?可以试试if 1=1 execute("create xxxx;xxxxxx")
2022-08-23
#3
这帖子怎么还发到水区来了, 发错地方了吧
2022-08-27
#4
放进sqlmap里面试一下