ASP＋SQL Server网站注入

Access数据库的SQL查询功能一般，因此只能用猜解的办法，对于SQL Server或MySQL等数据库来说，可以利用一些特别的SQL查询语句爆（即“爆破”之意）出其表名与列名，并结合工具实现强大的系统控制功能。