sql注入天書-asp注入漏洞全接觸-資料下載頁
2025-08-11 23:13本頁面
【導(dǎo)讀】但是由于這個(gè)行業(yè)的入門門檻不高，程序員的水平及經(jīng)驗(yàn)也參差不齊，相當(dāng)。應(yīng)用程序存在安全隱患。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)。果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的SQLInjection，即SQL注入。沒查看IIS日志的習(xí)慣，可能被入侵很長時(shí)間都不會發(fā)覺。但是，SQL注入的手法相當(dāng)靈活，在注入的時(shí)候會碰到很多意外的情況。能根據(jù)具體情況進(jìn)行分析，構(gòu)造巧妙的SQL語句，從而成功獲取想要的數(shù)據(jù)，是高手與“菜鳥”的根本區(qū)別。占L20%，其他的不足10%。在本文，我們從分入門、進(jìn)階至高級講解一下ASP. 對安全工作者和程序員都有用處。了解ASP注入的朋友也請不要跳過入門篇，因?yàn)椴糠秩藢ψ⑷氲幕九袛喾椒ㄟ€存在誤區(qū)。以下我們從一個(gè)網(wǎng)站（注：本文發(fā)表前已征得該站站長同意，字符串的語法錯(cuò)誤在查詢表達(dá)式’ID=49’’中。從上面的例子我們可以知道，SQL注入的原理，就是從客戶端提交特殊的代碼，提示信息為處理URL時(shí)服務(wù)器上出錯(cuò)。許的，所以與原網(wǎng)址也是完全不同。
【正文】 d status〉 0，表示用戶建立的表名，上面的語句將第一個(gè)表名取出，與 0 比較大小，讓報(bào)錯(cuò)信息把表名暴露出來。第二、第三個(gè)表名怎么獲??？還是留給我們聰明的讀者思考吧。 ⑥ and (Select Top 1 col_name(object_id(’表名’ ),1) from sysobjects)〉 0 從⑤拿到表名后，用 object_id(‘表名’ )獲取表名對應(yīng)的內(nèi)部 ID， col_name(表名 ID,1)代表該表的第 1 個(gè)字段名，將 1 換成 2,3,4...就可以逐個(gè)獲取所猜解表里面的字段名。 以上 6 點(diǎn)是我研究 SQLServer 注入半年多以來的心血結(jié)晶，可以看出，對SQLServer 的了解程度，直接影響著成功率及猜解速度。在我研究 SQLServer 注入之后，我在開發(fā)方面的水平也得到很大的提高，呵呵，也許安全與開發(fā)本 來就是相輔相成的吧。 第二節(jié)、繞過程序限制繼續(xù)注入 在入門篇提到，有很多人喜歡用’號測試注入漏洞，所以也有很多人用過濾’號的方法來“防止”注入漏洞，這也許能擋住一些入門者的攻擊，但對 SQL 注入比較熟悉的人，還是可以利用相關(guān)的函數(shù)，達(dá)到繞過程序限制的目的。 在“ SQL 注入的一般步驟”一節(jié)中，我所用的語句，都是經(jīng)過我優(yōu)化，讓其不包含有單引號的；在“利用系統(tǒng)表注入 SQLServer 數(shù)據(jù)庫”中，有些語句包含有’號，我們舉個(gè)例子來看看怎么改造這些語句： 簡單的如 where xtype=’ U’，字符 U對應(yīng)的 ASCII 碼是 85，所以可以用 where xtype=char(85)代替；如果字符是中文的，比如 where name=’用戶’，可以用 where name=nchar(29992)+nchar(25143)代替。 第三節(jié)、經(jīng)驗(yàn)小結(jié) Select、 Update、 Delete 這些關(guān)鍵字，但偏偏忘記區(qū)分大小寫，所以大家可以用 selecT 這樣嘗試一下。 ，不妨看看網(wǎng)站上的登錄表單，一般為了方便起見，字段名都與表單的輸入框取相同的名字。 ：地址欄的 +號傳入程序后解 釋為空格， %2B 解釋為 +號， %25 解釋為 %號，具體可以參考 URLEncode 的相關(guān)介紹。 Get 方法注入時(shí)， IIS 會記錄你所有的提交字符串，對 Post 方法做則不記錄，所以能用 Post 的網(wǎng)址盡量不用 Get。 5. 猜解 Access 時(shí)只能用 Ascii 逐字解碼法， SQLServer 也可以用這種方法，只需要兩者之間的區(qū)別即可，但是如果能用 SQLServer 的報(bào)錯(cuò)信息把值暴露出來，那效率和準(zhǔn)確率會有極大的提高。 防 范 方 法 SQL注入漏洞可謂是“千里之堤，潰于蟻穴”，這種漏洞在網(wǎng)上極為普遍，通常是由 于程序員對注入不了解，或者程序過濾不嚴(yán)格，或者某個(gè)參數(shù)忘記檢查導(dǎo)致。在這里，我給大家一個(gè)函數(shù)，代替 ASP 中的 Request 函數(shù)，可以對一切的 SQL注入 Say NO，函數(shù)如下： Function SafeRequest(ParaName,ParaType) ’ 傳入?yún)?shù) ’ ParaName:參數(shù)名稱 字符型 ’ ParaType:參數(shù)類型 數(shù)字型 (1 表示以上參數(shù)是數(shù)字， 0 表示以上參數(shù)為字符 ) Dim Paravalue Paravalue=Request(ParaName) If ParaType=1 then If not isNumeric(Paravalue) then “參數(shù)“ amp。 ParaName amp。 “必須為數(shù)字型！“ End if Else Paravalue=replace(Paravalue,“’“,“’’“) End if SafeRequest=Paravalue End function 本文來自“十萬個(gè)為什么”電腦學(xué)習(xí)網(wǎng)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1