针对数据存储区的攻击测试

除了执行 sql 语句，根据数据库提供的能力还可以执行系统命令，比如 mssql 的 xp-cmdshell 这个存储过程、mysql 的 udf 提权；数据库还可以读取文件的内容，比如 mysql 的