Mssql也能够运用注释符号/**/1、SQL注入为了能够从履行的payload接纳衔接，需求以下进程：FROM sysObjects WHERE xtYpe=0x55 AND name NOT IN(SELECT TOP 1 LOWER(name) FROM sysObjects WHERE xtYpe=0x55))

能够看出NeXpose也检测出了这个MS12-020的缝隙，而且还指出了Metasploit相对应的缝隙运用模块，Metasploit和NeXpose 两者合作运用的话，事半功倍哦。