论文部分内容阅读
对于经常玩SQL Injection的朋友来说，字符的猜解通常是一件枯燥、乏味、痛苦的事情，特别是中文字符的探测。一遍遍地输入，然后又一次次地被否决。不过，据说这对于耐心的培养是一个非常好的办法。那么，你有没有想过自动注入呢?请看我写的文章“SQL Server数据信息自动探测”。(做个广告，别扔鸡蛋，不然我今天晚上就不用吃饭了。)