第一种方法:　　这个是<<怪异的SQL注入>>中介绍的方法，利用sqlserver的xp_dirtree,好的我们先来将一下方法,然后再说其优劣处(在原文的基础上作了点补充)　...