一次h1漏洞提交记录
# MSSQL 注入漏洞利用技术分析
## 漏洞发现过程
1. **初始发现**：
- 在某目标上触发单引号报错，发现疑似注入点
- 根据报错回显判断后端数据库为 MSSQL
- 基础报错注入语句尝试失败，返回"格式不对"提示
2. **初步测试**：
- 使用基础语法 `X'OR'1'='1` 尝试
- 返回语法错误：`Incorrect syntax near the keyword 'OR'`
- 测试表明输入被带入SQL查询但出现语法错误
##
2025-08-23 16:19:54
0