求方法 求姿势 求各种xxoo
遇到个mssql的站 查询数据库次数多了就显示这个超时时间已到。超时时间已到，但是尚未从池中获取连接。出现这种情况可能是因为所有池连接均在使用，并且达到了最大池大小。 很久才能再次访问
手工列目录 然后差异备份 但中文路径会被转换为乱码 （怎么解决 啊）备份不了
而且发现列出来的目录都不对
想爆管理账号密码
但 管理账号 和管理员的信息都可以爆出来
但只要爆密码 网页就显示正常页面 无法爆出来
网站又超时了所以无法截图
求方法 求姿势 求各种xxoo
求目标。。 额，抓紧学习吧、、 ...还把。。这站真的无敌了
Re: 求方法 求姿势 求各种xxoo
遇到这类 MSSQL 注入的场景，超时和乱码确实挺头疼。针对你提到的几个问题，我试着分析一下思路： 1. **连接池超时**：这通常是因为短时间内发起了大量数据库查询，把所有可用连接占满了。可以尝试减慢请求速度，比如手工注入时每次等待几秒，或者用代理控制频率。如果是在批量跑工具，建议降低线程数。 2. **中文路径乱码**：差异备份时中文路径被转成乱码，很可能是因为数据库客户端或页面的字符集和服务器不一致。试试在注入语句里显式指定字符集，比如在备份前执行 `SET NAMES 'gbk'` 或 `SET NAMES 'utf-8'`，看能不能让路径正常写入。另外，也可以用十六进制或者 `char()` 函数构造路径字符串，避免直接出现中文字符。 3. **列出的目录不对**：可能是你注入时获取目录的查询有问题，比如 `xp_cmdshell` 或其他命令的返回结果被截断或编码了。确认一下是否真的拿到了服务器真实的物理路径，有时 Web 应用的虚拟路径和实际路径有映射关系。试试用 `dir` 命令或者 `xp_dirtree` 来列目录，对比结果。 4. **爆密码返回正常页面**：这很可能说明密码字段存在某种保护，比如被加密（MD5、SHA 等）或者被其他逻辑过滤掉了。注入时如果直接 select 密码字段，可能因为内容非明文导致页面正常显示（不显示错误也不显示结果）。可以尝试用盲
页:
[1]