sql注入天書-asp注入漏洞全接觸(文件)
【正文】 a”。大多數(shù)情況下，用第一個網(wǎng)址就可以得知系統(tǒng)所用的數(shù)據(jù)庫類型，第二個網(wǎng)址只作為開啟 IIS 錯誤提示時的驗(yàn)證。如此循環(huán)，直至猜到表名為 止。 有點(diǎn)跑題了，話說回來，對于 SQLServer 的庫，還是有辦法讓程序告訴我們表名及字段名的，我們在高級篇中會做介紹。 第二節(jié)、ＳＱＬ注入常用函數(shù) 有 SQL語言基礎(chǔ)的人，在 SQL注入的時候成功率比不熟悉的人高很多。先說一點(diǎn)常識： Access 中，中文的 ASCII 碼可能會出現(xiàn)負(fù)數(shù)，取出該負(fù)數(shù)后用 abs()取絕對值，漢字字符不變。但如果碰到表名列名猜不到，或程序作者過濾了一些特殊字符，怎么提高注入的成功率？怎么樣提高猜解效率？請大家接著往下看高級篇。 ④ database 數(shù) 據(jù) 庫 名 to disk= ’c:\ipub\root\’ 。 ⑥ and (Select Top 1 col_name(object_id(’表名’ ),1) from sysobjects)〉 0 從⑤拿到表名后，用 object_id(‘表名’ )獲取表名對應(yīng)的內(nèi)部 ID， col_name(表名 ID,1)代表該表的第 1 個字段名，將 1 換成 2,3,4...就可以逐個獲取所猜解表里面的字段名。 在“ SQL 注入的一般步驟”一節(jié)中，我所用的語句，都是經(jīng)過我優(yōu)化，讓其不包含有單引號的；在“利用系統(tǒng)表注入 SQLServer 數(shù)據(jù)庫”中，有些語句包含有’號，我們舉個例子來看看怎么改造這些語句： 簡單的如 where xtype=’ U’，字符 U對應(yīng)的 ASCII 碼是 85，所以可以用 where xtype=char(85)代替；如果字符是中文的，比如 where name=’用戶’，可以用 where name=nchar(29992)+nchar(25143)代替。 Get 方法注入時， IIS 會記錄你所有的提交字符串，對 Post 方法做則不記錄，所以能用 Post 的網(wǎng)址盡量不用 Get。 ParaName amp。 防 范 方 法 SQL注入漏洞可謂是“千里之堤，潰于蟻穴”，這種漏洞在網(wǎng)上極為普遍，通常是由 于程序員對注入不了解，或者程序過濾不嚴(yán)格，或者某個參數(shù)忘記檢查導(dǎo)致。 ，不妨看看網(wǎng)站上的登錄表單，一般為了方便起見，字段名都與表單的輸入框取相同的名字。在我研究 SQLServer 注入之后，我在開發(fā)方面的水平也得到很大的提高，呵呵，也許安全與開發(fā)本 來就是相輔相成的吧。 ⑤ and (Select Top 1 name from sysobjects where xtype=’ U’ and status〉 0)〉 0 前面說過， sysobjects 是 SQLServer 的系統(tǒng)表，存儲著所有的表名、視圖、約束及其它對象， xtype=’ U’ and status〉 0，表示用戶建立的表名，上面的語句將第一個表名取出，與 0 比較大小，讓報錯信息把表名暴露出來。在 SQLServer 中表示隔開前后兩句語句， 表示后面的語句為注釋，所以，這句語句在 SQLServer 中將被分成兩句執(zhí)行，先是 Select 出 ID=1 的記錄，然后執(zhí)行存儲過程 xp_cmdshell，這個存儲過程用于調(diào)用系統(tǒng)命令，于是，用 命令新建了用戶名為 name、密碼為 password 的 windows 的帳號，接著： ② master..xp_cmdshell “ localgroup administrators name /add“ 將新建的帳號 name 加入管理員組，不用兩分鐘，你已經(jīng)拿到了系統(tǒng)最高權(quán)限！當(dāng)然，這種方法只適用于用 sa 連接數(shù)據(jù)庫的情況，否則，是沒有權(quán)限調(diào)用xp_cmdshell 的。 了解了上面的兩點(diǎn)后，是不是覺得中文猜解其實(shí)也跟英文差不多呢？除了使用的函數(shù)要注意、猜解范圍大一點(diǎn)外，方法是沒什么兩樣的。 Acc
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1