SQL注入-番外篇

MSSQL基础​ 根据url地址的文件后缀名为aspx，初步判断为sqlserver数据库；通过and (select count(*) from sysobjects)>0判断是否...