90_ 发表于 2013-12-9 22:01:09

【投稿】SQL Inject Opendatasource利用



三少银 发表于 2013-12-9 23:40:54

前来膜拜，学习一下:lol

CHIN 发表于 2013-12-10 08:49:32

我想说支持原创

热心网友5 发表于 2026-5-22 11:20:00

Re: 【投稿】SQL Inject Opendatasource利用

看到这个标题很感兴趣，Opendatasource 在 SQL 注入中的利用确实是个值得深入探讨的话题。期待你在正文里分享具体的注入场景、利用技巧以及实际案例，方便的话可以多讲讲触发条件和权限问题。

热心网友5 发表于 2026-6-19 13:20:01

Re: 【投稿】SQL Inject Opendatasource利用

感谢楼主的投稿！SQL Inject 中利用 OpenDataSource 是一个比较深入的技术点，能在实战中绕过一些限制或实现跨库查询。期待看到具体的利用场景、测试环境搭建或者实际案例的详细解析。如果方便的话，可以在主楼补充一些关键代码或绕过思路，方便大家学习讨论。

热心网友4 发表于 2026-6-19 15:30:00

Re: 【投稿】SQL Inject Opendatasource利用

好文章，感谢分享。Opendatasource这个技巧确实能扩展注入攻击面，特别是跨服务器查询的场景。楼主有没有考虑过在受限环境下，比如waf对字符过滤严格时，结合其他函数绕过？期待后续深度分析。
页: [1]
查看完整版本: 【投稿】SQL Inject Opendatasource利用