高级 MSSQL 注入技巧

在 SQL Server 2019/2017/2016SP2 上验证过的高级 MSSQL 注入技巧合集：利用 fn_xe_file_target_read_file 等函数进行 DNS 带外外传、绕过 WAF 的报错型向量、用 FOR JSON 单查询拖表，以及通过 OpenRowset 读取本地文件。