基于SQL Server的WEB应用程序注入攻击详细介绍

rDatabase="sitelog"                         ''''设置SQL SERVER数据库名

set conn=Server.CreateObject("ADODB.Connection")

strconn="driver={sql server};server=" & rServer & ";uid=" & rUid & ";pwd=" & rPWD & ";database=" & rDatabase

conn.open strconn%>

SQL 注入的脆弱点发生在程序开发员构造一个WHERE 子句伴随着用户的输入的时候。比如，下面列出一个简单的ASP程序article_show.asp，它的功能是跟据GET获得的参数ID显示数据库info_article表中相应ID值的文章内容。

<%strID=Trim(Request.QueryString("ID"))

strSQL="select * from info_article where ID=" & strID

set rs=server.CreateObject("ADODB.Recordset")

rs.open strSQL,conn,1,3%>

<table width="100%" border="0" cellpadding="10" cellspacing="1" class="table1">

     <tr class="trtitle">

              <td><div align="center"><%=rs("title")%><br></div></td>

     </tr>

     <tr class="trcontent">

              <td><%=rs("content")%></td>

     </tr>

</table>

请注意strSQL="select * from info_article where ID=" & strID这一句。实际运行时，客户端应当使用类似http://www.abc.com/article_show.asp?ID=12这样的URL访问此ASP程序，当

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ...  下一页 >> 

Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18