sql注入天書-asp注入漏洞全接觸-全文預(yù)覽
【正文】 ess： asc(字符 ) SQLServer： unicode(字符 ) 作用：返回某字符的 ASCII 碼 Access： chr(數(shù)字 ) SQLServer： nchar(數(shù)字 ) 作用：與 asc 相反，根據(jù) ASCII 碼返回字符 Access： mid(字符串 ,N,L) SQLServer： substring(字符串 ,N,L) 作用：返回字符串從 N 個字符起長度為 L的子字符串，即 N 到 N+L之間的字符串 Access： abc(數(shù)字 ) SQLServer： abc (數(shù)字 ) 作用：返回數(shù)字的絕對值（在猜解漢字的時候會用到） Access： A between B And C SQLServer： A between B And C 作用：判斷 A 是否界于 B 與 C 之間 第三節(jié)、中文處理方法 在注入中碰到中文字符是常有的事，有些人一碰到中文字符就想打退堂鼓了。 我們舉個例子，已知表 Admin中存在 username 字段，首先，我們?nèi)〉谝粭l記錄，測試長度： and (select top 1 len(username) from Admin)〉 0 先說明原理：如果 top 1 的 username 長度大于 0，則條件成立；接著就是〉 〉〉 3 這樣測試下去，一直到條件不成立為止 ，比如〉 7 成立，〉 8 不成立，就是len(username)=8 當(dāng)然沒人會笨得從 0,1,2,3 一個個測試，怎么樣才比較快就看各自發(fā)揮了。 有人會說：這里有一些偶然的成分，如果表名起得很復(fù)雜沒規(guī)律的，那根本就沒得玩下去了。接下來，我們就繼續(xù)學(xué)習(xí)如何從數(shù)據(jù)庫中獲取想要獲得的內(nèi)容，首先，我們先看看ＳＱＬ注入的一般步驟： 第一節(jié)、ＳＱＬ注入的一般步驟 首先，判斷環(huán)境，尋找注入點，判斷數(shù)據(jù)庫類型，這在入門篇已經(jīng)講過了。 在確認(rèn)可以注入的情況下，使用下面的語句： and (select count(*) from sysobjects)〉 0 and (select count(*) from msysobjects)〉 0 如果數(shù)據(jù)庫是 SQLServer ， 那 么 第 一 個 網(wǎng) 址 的 頁 面 與 原 頁 面 是大致相同的；而第二個網(wǎng)址，由于找不到表 msysobjects，會提示出錯，就算程序有容錯處理，頁面也與原頁面完全不同。在以后的篇幅里，大家會看到很多用這種方法的語句。一般 ASP 最常搭配的數(shù)據(jù)庫是 Access 和 SQLServer，網(wǎng)上超過 99%的網(wǎng)站都是其中之一。請和系統(tǒng)管理員聯(lián)絡(luò)。 。否則，不論服務(wù)器返回什么錯誤， IE 都只顯示為 HTTP 500 服務(wù)器錯誤，不能獲得更多的提示信息。 根據(jù)國情，國內(nèi)的網(wǎng)站用 ASP+Access 或 SQLServer 的占 70%以上， PHP+MySQ占 L20%，其他的不足 10%。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的 SQL Injection，即 SQL注入。但是由于這個行業(yè)的入門門檻不高，程序員的水平及經(jīng)驗也參差不齊，相當(dāng)大一部分程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。能不能根據(jù)具體情況進(jìn)行分析，構(gòu)造巧妙的 SQL 語句，從而成功獲取想要的數(shù)據(jù)，是高手與“菜鳥”的根本區(qū)別。大家準(zhǔn)備好了嗎？ Let’ s Go... 入 門 篇 如果你以前沒試過 SQL 注入的話，那么第一步先把 IE 菜單 =〉工具 =〉 Inter選項 =〉高級 =〉顯示友好 HTTP 錯誤信息前面的勾去掉。 /，行 8 從這個錯誤提示我們能看出下面幾點： Access 數(shù)據(jù)庫，通過 JET 引擎連接數(shù)據(jù)庫，而不是通過 ODBC。 第二節(jié)、判斷能否進(jìn)行 SQL注入 看完第一節(jié)，有一些人會覺
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1