GitHub - Larryxi/MSSQL-SQLi-Labs

关于系统的说明

程序的几个关键点

asp不支持动态包含文件所以就重复了多次前端页面
对于数据库的报错特性，在脚本中设置了捕获陷阱，当有报错时再把错误信息写入到页面中
由于使用到Recordset，不能简单地取出某一列来判断SQL语句是否有查询出结果，而是需要同时判断BOF和EOF才更加合理
在SQL Server 2000中QUOTED_IDENTIFIER 为 ON 时，双引号只能用于分隔标识符，不能用于分隔字符串，所以在某些关卡中对查询语句进行了替换

Name		Name	Last commit message	Last commit date
Latest commit History 1 Commits
css		css
fonts		fonts
jquery/1.11.1		jquery/1.11.1
js		js
README.md		README.md
config.asp		config.asp
index.asp		index.asp
install.asp		install.asp
less-1.asp		less-1.asp
less-10.asp		less-10.asp
less-11.asp		less-11.asp
less-12.asp		less-12.asp
less-13.asp		less-13.asp
less-14.asp		less-14.asp
less-15.asp		less-15.asp
less-16.asp		less-16.asp
less-17.asp		less-17.asp
less-18.asp		less-18.asp
less-19.asp		less-19.asp
less-2.asp		less-2.asp
less-20.asp		less-20.asp
less-3.asp		less-3.asp
less-4.asp		less-4.asp
less-5.asp		less-5.asp
less-6.asp		less-6.asp
less-7.asp		less-7.asp
less-8.asp		less-8.asp
less-9.asp		less-9.asp

Larryxi/MSSQL-SQLi-Labs