| 方式几近等于没有 Group By，但语法完全正确表示所有的字段都已经包含在其中了。骇客就此可以约略估计资料表的字段结构。
在输入帐号的地方执行以下语法便可以加入自订的使用者到资料表中。
'''';INSERT INTO tblUser Values(''''hacker'''',''''hacker'''',10)--
获取字段资料型态
若有数据域位格式不对，导致无法加入自订使用者，也可以利用下列语法传回的错误讯息来判读数据域位格式：
''''UNION SELECT ''''abc'''',1,1,1 FROM tblUser --
结果传回如图 4 的错误讯息。
图 4：利用错误讯息来判断字段的资料型态。
在这里我们透过 UNION 语法来组合两句 SELECT 查询，第一句 SELECT 语法的第一个字段 UserID 是 int 格式，但对应的第二句 SELECT 语法；第一个字段的资料是 varchar 格式的 ‘abc’，因此出现如图 4 的错误讯息。骇客也由此得知资料表第一个字段的资料型态是 int。有耐心地把一个个字段测试完毕后，便可以得到整个资料表的字段格式。
获取会员的帐号密码
利用这个技巧，还可以再进一步获取使用者的帐号和密码，例如先以下列语法询问帐号：
''''UNION SELECT UserName,1,1,1 FROM tblUser WHERE UserName>''''a''''--
IIS 回传错误讯息如图 5。
图 5：利用错误讯息来取得使用者帐号和密码。
因为传回的记录”Admin”是 nvarchar 格式，而透过 union 对应到原先 int 数据域位，因此有图 5 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... 下一页 >> | 
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 