什么是MSSQL盲注
MSSQL盲注是一种针对MSSQL数据库的渗透测试技术，通过手工的方式模拟SQL注入攻击，尝试向数据库发出恶意请求并获取敏感信息或执行未授权操作。
MSSQL盲注通常是指通过猜测和试错的方式，枚举出数据库中的表、字段和数据，进而获取目标系统的足够信息。与普通的SQL注入攻击相比，MSSQL盲注需要更多的耐心和恰当的技巧，同时也更难被侦测和防御。
手工盲注过程
最基础的注入方法
在进行MSSQL盲注之前，我们需要先确认目标网站是否存在SQL注入漏洞。最基础的方法是通过手工构造SQL语句，尝试对页面请求进行劫持。
SELECT * FROM users WHERE id=1;
如果在页面请求中，输入如上SQL语句后，能够成功得到期望的结果，说明目标站点存在SQL注入漏洞，接下来可以开始手工盲注的尝试了。
确定注入点位置
确定注入点位置是MSSQL盲注的第一步。注入点通常存在于某个页面输入框或请求参数中，通过拦截与分析网站传递的请求，可以大致确定注入点在SQL语句的哪个部分。
比如，在进行用户名和密码登录的网站中，可以通过输入如下恶意字符串尝试注入。
' or 1=1--
如果此时网站返回了预期的结果，那么可以认为注入点在用户名或密码参数的位置。
确定数据库版本和表结构
在MSSQL盲注中，了解目标数据库的版本和表结构非常重要。确认MSSQL数据库的版本和表结构可以帮助你构造更加针对性的注入语句，快速获取所需信息。
首先可以查看系统的数据库版本，由于不同版本的MSSQL语法存在一定的变化，因此版本信息非常关键。
SELECT @@VERSION;
上述命令将返回数据库的版本信息。
其次，利用union语句可以获取表的结构。union语句常用来合并两个表的查询结果，如果两个表的结构不匹配，则会返回错误信息。由此可以利用union语句，动态探测表的结构信息。
SELECT name FROM sys.columns WHERE object_id=OBJECT_ID('users');
上述命令将返回表`users`的所有列名。
获取敏感信息
通过MSSQL盲注，我们可以获取一些敏感信息，比如管理员的用户名和密码。注意，获取管理员的账号信息是MS SQL盲注中最重要的一步，如果你能够成功地获取管理员账户信息，则意味着对目标系统的完全掌控。
SELECT * FROM users WHERE username='admin' AND password='admin';
上述语句用来查询管理员账号和密码，如果查询结果为真，则表明管理员账号和密码匹配。
利用子查询进行高级操作
MSSQL盲注中，利用子查询是进行高级操作的重要手段之一，比如删除数据库、获取表的信息以及更改敏感数据等等。下面是一个例子，用来获取数据库名：
SELECT (SELECT db_name());
上述命令利用子查询获取了数据库的名字。类似的，利用子查询可以轻松地进行其他高级操作。
总结
MSSQL盲注是一种非常有挑战性的测试和攻击手法，需要具备坚韧的毅力和深入的技术功底。在尝试对MSSQL盲注进行攻击之前，一定要理解其本质和流程，同时也要学会使用各种工具和技巧，以便更加顺利地实现攻击目标。