文档虽然小,但是全是干货。没有没用的。目录如下 SQL注入攻击的总体思路是: l 发现SQL注入位置; l 判断后台数据库类型; l 确定XP_CMDSHELL可执行情况 l 发现WEB虚拟目录 l 上传ASP木马; l 得到管理员权限;