4375查看
7回复

[经验分享] 怎样可以更好地查看数据库，系统信息是许多新手的问题吧？

主题	好友	1496 积分

金牌会员

发消息

发表于 2011-8-31 16:42:02 |显示全部楼层

1.如何判断数据库类型？
and user>0 观察返回的错误类型
从 msysobjects或sysobjects 中读取信息是否有权限前一个一般都是mssql 后面是access的并且没有权限访问
查找注入点时从错误中提取关键字如 JET ODBC连接方式基本上可以判断是access数据库如果有SQL SERVER 则是mssql了
-------------------------------------------------------------------------------------------------------------
my questions：
1、怎样知道数据库的版本呢？————（sql查询语句的构建是怎样的？有没有什么好的方法了？）
2、怎样知道对方网站的系统信息？
3、对于踩点时有没有什么更好、更有效的方法呢？
--------------------------------------------------------------------------------------------------------------
基本上我就知道这么多关于数据库判断的了
本着我是菜鸟，我怕谁的态度发了出来。
希望各位大牛指错顺便帮忙解决一下上面的问题

使用道具举报