取代NBSI2：Opendatasource And Openrowset

摘要

目前网络上的SQL lnjection工具很多，最受推崇的当属NBS12了。SQL lnjection的方法在网上也是满天飞，大家认真学一下都会很快成为脚本科侵“高手”。可是无论是工具，还是众多方法，猜SQL数据的时候原理不外乎两种：一个是对方的WEB服务器在没有关闭错误提示的时候，让SQL出错来暴出想要的信息：一个是在对方的WEB服务器关闭错误提示的时候，采用ASCⅡ码拆半法分析。