sql注入天書(shū)-asp注入漏洞全接觸-全文預(yù)覽
【正文】 ess： asc(字符 ) SQLServer： unicode(字符 ) 作用：返回某字符的 ASCII 碼 Access： chr(數(shù)字 ) SQLServer： nchar(數(shù)字 ) 作用：與 asc 相反，根據(jù) ASCII 碼返回字符 Access： mid(字符串 ,N,L) SQLServer： substring(字符串 ,N,L) 作用：返回字符串從 N 個(gè)字符起長(zhǎng)度為 L的子字符串，即 N 到 N+L之間的字符串 Access： abc(數(shù)字 ) SQLServer： abc (數(shù)字 ) 作用：返回?cái)?shù)字的絕對(duì)值（在猜解漢字的時(shí)候會(huì)用到） Access： A between B And C SQLServer： A between B And C 作用：判斷 A 是否界于 B 與 C 之間 第三節(jié)、中文處理方法 在注入中碰到中文字符是常有的事，有些人一碰到中文字符就想打退堂鼓了。 我們舉個(gè)例子，已知表 Admin中存在 username 字段，首先，我們?nèi)〉谝粭l記錄，測(cè)試長(zhǎng)度： and (select top 1 len(username) from Admin)〉 0 先說(shuō)明原理：如果 top 1 的 username 長(zhǎng)度大于 0，則條件成立；接著就是〉 〉〉 3 這樣測(cè)試下去，一直到條件不成立為止 ，比如〉 7 成立，〉 8 不成立，就是len(username)=8 當(dāng)然沒(méi)人會(huì)笨得從 0,1,2,3 一個(gè)個(gè)測(cè)試，怎么樣才比較快就看各自發(fā)揮了。 有人會(huì)說(shuō)：這里有一些偶然的成分，如果表名起得很復(fù)雜沒(méi)規(guī)律的，那根本就沒(méi)得玩下去了。接下來(lái)，我們就繼續(xù)學(xué)習(xí)如何從數(shù)據(jù)庫(kù)中獲取想要獲得的內(nèi)容，首先，我們先看看ＳＱＬ注入的一般步驟： 第一節(jié)、ＳＱＬ注入的一般步驟 首先，判斷環(huán)境，尋找注入點(diǎn)，判斷數(shù)據(jù)庫(kù)類(lèi)型，這在入門(mén)篇已經(jīng)講過(guò)了。 在確認(rèn)可以注入的情況下，使用下面的語(yǔ)句： and (select count(*) from sysobjects)〉 0 and (select count(*) from msysobjects)〉 0 如果數(shù)據(jù)庫(kù)是 SQLServer ， 那 么 第 一 個(gè) 網(wǎng) 址 的 頁(yè) 面 與 原 頁(yè) 面 是大致相同的；而第二個(gè)網(wǎng)址，由于找不到表 msysobjects，會(huì)提示出錯(cuò)，就算程序有容錯(cuò)處理，頁(yè)面也與原頁(yè)面完全不同。在以后的篇幅里，大家會(huì)看到很多用這種方法的語(yǔ)句。一般 ASP 最常搭配的數(shù)據(jù)庫(kù)是 Access 和 SQLServer，網(wǎng)上超過(guò) 99%的網(wǎng)站都是其中之一。請(qǐng)和系統(tǒng)管理員聯(lián)絡(luò)。 。否則，不論服務(wù)器返回什么錯(cuò)誤， IE 都只顯示為 HTTP 500 服務(wù)器錯(cuò)誤，不能獲得更多的提示信息。 根據(jù)國(guó)情，國(guó)內(nèi)的網(wǎng)站用 ASP+Access 或 SQLServer 的占 70%以上， PHP+MySQ占 L20%，其他的不足 10%。用戶(hù)可以提交一段數(shù)據(jù)庫(kù)查詢(xún)代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的 SQL Injection，即 SQL注入。但是由于這個(gè)行業(yè)的入門(mén)門(mén)檻不高，程序員的水平及經(jīng)驗(yàn)也參差不齊，相當(dāng)大一部分程序員在編寫(xiě)代碼的時(shí)候，沒(méi)有對(duì)用戶(hù)輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。能不能根據(jù)具體情況進(jìn)行分析，構(gòu)造巧妙的 SQL 語(yǔ)句，從而成功獲取想要的數(shù)據(jù)，是高手與“菜鳥(niǎo)”的根本區(qū)別。大家準(zhǔn)備好了嗎？ Let’ s Go... 入 門(mén) 篇 如果你以前沒(méi)試過(guò) SQL 注入的話(huà)，那么第一步先把 IE 菜單 =〉工具 =〉 Inter選項(xiàng) =〉高級(jí) =〉顯示友好 HTTP 錯(cuò)誤信息前面的勾去掉。 /，行 8 從這個(gè)錯(cuò)誤提示我們能看出下面幾點(diǎn)： Access 數(shù)據(jù)庫(kù)，通過(guò) JET 引擎連接數(shù)據(jù)庫(kù)，而不是通過(guò) ODBC。 第二節(jié)、判斷能否進(jìn)行 SQL注入 看完第一節(jié)，有一些人會(huì)覺(jué)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1