前一阶段，在尝试攻击一个网站的时候，发现对方的系统已屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。因此我自己搞了一种“跨站式SQL注入”。
思路如下，既然您不显示错误信息，我能不能让您显示到别的地方呢？让SQL把错误写入别的地方。
既然是研究阶段，我们最好不要直接注入网站，而是首先用查询分析器来分析这个方法。
第一个想法：
SQL能够连接外部的数据库。
于是，首先用查询分析器，登陆到我自己的一个虚拟主机的数据库（这样的权限比较小），然后在本地启动一个SQL server，并且用SA的身份在SQL事件探测器里边建立一个跟踪。
尝试 sp_addlinkedserver 假如成功，那就和操作本地数据库相同了。
提示必须是sysadmin的身份。失败。
共3页。 1 2 3 :
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
