简介：master．．sp_resolve_logins存储过程中，对@dest_path参数过滤不严，导致xp_cmdshell注入。我们先看如下一段代码：
简介：Hscan应该算得上非常经典的密码打描工具了。比起流光也不见得逊色多少．可是uhhuhy对其早已不再更新了，Hscan也跟不上时代发展了。比如扫描MSSQL数据库的密码，如果是MSSQL2000还能扫到密码．到了2005或现在更高的2008就不行了。为了继续发扬自力更生资源共享的精神，于是我写下了此文。
简介：该文介绍一种网络智能答疑系统的实现，该系统主要运用ASP技术，后台数据库采用MSSQLSERVER，同时讨论了ASP程序的安全性。
利用MSSQL自身存储过程注入
Java打造MSSQL密码破解器
基于ASP和MSSQL的网上智能答疑系统的实现
