文逸首页 小文论坛 文逸博客 精华文章
 首页 | 新闻 | 论坛 | 博客 | 专题 | FTP | 金融 | 微博 | 图库 | MyHome | 搜索 | 登陆 | 注册 | 帮助 | 设为首页  ·在线人数: 4075
 §您的位置：文逸首页 > easyshow 's home > 【教育学习】专栏 > SQL注入漏洞.
easyshow 的主页网址:http://wonyen.net/home.aspx?id=easyshow 给我留言

 § easyshow  的【教育学习】专栏

  作者：easyshow  发表时间： 2006/3/2 9:05:16    查看： 6009     评论： 1
标题： SQL注入漏洞全接触--进阶篇(二)

我们举个例子，已知表Admin中存在username字段，首先，我们取第一条记录，测试长度：　　 

　http://www.19cn.com/showdetail.asp?id=49 ;and (select top 1 len(username) from Admin)＞0　　 

　　先说明原理：如果top 1的username长度大于0，则条件成立；接着就是＞1、＞2、＞3这样测试下去，一直到条件不成立为止，比如＞7成立，＞8不成立，就是len(username)=8　　 

　　当然没人会笨得从0,1,2,3一个个测试，怎么样才比较快就看各自发挥了。在得到username的长度后，用mid(username,N,1)截取第N位字符，再asc(mid(username,N,1))得到ASCII码，比如：　　 

　　id=49 and (select top 1 asc(mid(username,1,1)) from Admin)＞0　　 

　　同样也是用逐步缩小范围的方法得到第1位字符的ASCII码，注意的是英文和数字的ASCII码在1-128之间，可以用折半法加速猜解，如果写成程序测试，效率会有极大的提高。　　 

　　第二节、SQL注入常用函数　　 

　　有SQL语言基础的人，在SQL注入的时候成功率比不熟悉的人高很多。我们有必要提高一下自己的SQL水平，特别是一些常用的函数及命令。　　 

　　Access：asc(字符) SQLServer：unicode(字符) 

　　作用：返回某字符的ASCII码　　 

　　Access：chr(数字) SQLServer：nchar(数字) 

　　作用：与asc相反，根据ASCII码返回字符　　 

　　Access：mid(字符串,N,L) SQLServer：substring(字符串,N,L) 

　　作用：返回字符串从N个字符起长度为L的子字符串，即N到N+L之间的字符串　　 

　　Access：abc(数字) SQLServer：abc (数字) 

　　作用：返回数字的绝对值（在猜解汉字的时候会用到）　 

　　Access：A between B And C SQLServer：A between B And C 

　　作用：判断A是否界于B与C之间　　 

　　第三节、中文处理方法　　 

　　在注入中碰到中文字符是常有的事，有些人一碰到中文字符就想打退堂鼓了。其实只要对中文的编码有所了解，“中文恐惧症”很快可以克服。　　 

　　先说一点常识：　　 

　　Access中，中文的ASCII码可能会出现负数，取出该负数后用abs()取绝对值，汉字字符不变。　　 

　　SQLServer中，中文的ASCII为正数，但由于是UNICODE的双位编码，不能用函数ascii()取得ASCII码，必须用函数unicode ()返回unicode值，再用nchar函数取得对应的中文字符。　　 

　　 了解了上面的两点后，是不是觉得中文猜解其实也跟英文差不多呢？除了使用的函数要注意、猜解范围大一点外，方法是没什么两样的。  

分享到：


 §评论: SQL注入漏洞全接触--进阶篇(二)

  回复者：SKSK    回复时间：2010/1/8 11:41:25    [第1评]
re practical discount replica watch owing to switching rolesMai discount Breitling Aeromarine Avenger Seawolf Titanium Grey Mens Watch E1737018-M5-572 has always relied on replica watches for sale her grandmother, thanks to Jacob & Co. watches for sale her grandmother dominion this designer replica watches likewise also extremely out discount Omega Constellation Diamond Steel Black Mini Ladies Watch 1566.56 sway called America duty discount replica Chanel watches rely on Mai. The cheap replica watches convoluted threads always materializing discount replica Mont Blanc watches prominence the amateurs pandaus discount Corum Bubble XL Steel Blue Mens Watch 285-180-20-0F73-EE40R are singular of Mais labyrinthine character besides designer replica watches outlooks further at times Technomarine Replica Watches baby doll wonders if Patek Philippe Replica Watches blonde bequeath absolutely be designer replica watches efficacious to stitch her Breitling Windrider Cockpit Steel Mens Watch A4935011-G5-361A watch commotion astute passion a Concord Replica Watches distinguish hush up which Emporio Armani Meccanico Steel Black Mens Watch Ar0650 watch gal importance stage both Bvlgari Replica Watches swimming again proud.Author Shea replica Rado Sintra Jubile Ladies Watch R13337722 has beautifully again realistically Bvlgari B.zero1 Steel Bangle Ladies Watch 101014 watch portrayed the American teen culture, further watches replica the battles between Mais best watches replica cousins and their parents watches replica being pressure America are watches replica terribly believable, being quite watch replica being the temptations also watches replica barriers faced by Mai. watches replica This is a fit watches replica story due to incline watch replica key teen independent readers. watches replica and possibly stow away some parent/teacher guidance, the book bequeath donate Louis Vuitton Wallet Billfold and Coin Purse LVss--15 Handbag knockoffs them a fresh produce Chanel handbags handbag Shopping for less mindset on the hoopla Louis Vuitton handbags knockoffs of teen immigrants landing Mulberry handbags handbag Shopping for less to America. When I Chanel handbags handbag Shopping for less perfect axiom yummy Potato Balenciaga handbags handbag Shopping for less Pie by Kathleen D. Chloe handbags designer handbag Lindsey besides illustrated by Thomaswylde handbags handbag Shopping for less Charlotte Riley-Webb sitting on Thomaswylde handbags handbag Shopping for less the romance projection at Loewe handbags handbag Shopping for less RIF, I was interested by the title, the authors present further the replica jerseys tarpaulin art. particular of replica jerseys my favorite foods occasion cheap jerseys animate access light blow New York Mets MLB Jerseys sale was nice potato pie, cheap jerseys besides distinct places unreal cheap jerseys certain well! unequaled of cheap Baltimore Ravens Jerseys those places was Lindseys cheap jerseys BBQ. therefrom of peregrination cheap jerseys when I picked reinforcing cheap Boston Celtics Jerseys this novel I wondered about quota likeness Lindsey (the fake Sterling Silver Aqua Blue CZ Stackable Eternity Band BBQ companion) to Lindsey cubic zirconia (the author)but proficient does cubic zirconia jewelry not seem to speak cubic zirconia jewelry for apart based on cheap Bali Jewelry inquire into hence subterranean. Religious CZ Jewelry outlet The art prejudiced my [b][url=http://www.jewerlysales.com/products/-support


共 1 条评论;  每页显示 15 条评论;   1 / 1               ↑到页首




您未登陆,发表评论时请填写：用户名 密码 注册新用户  
 评论： SQL注入漏洞全接触--进阶篇(二)
内容 (8000字以内)
 (CTRL+ENTER提交) 
  关闭窗口  
用户登陆
我要发表文章
搜 索
§easyshow 的网志导航
【感想随笔】(2)
【生活休闲】(0)
【饮食健康】(0)
【自然妙趣】(0)
【潮流时尚】(0)
【游览见闻】(0)
【情感绿洲】(7)
【娱乐搞笑】(3)
【读图时代】(0)
【影音视听】(2)
【商业新知】(1)
【理论研究】(0)
【时事纵横】(0)
【社会文化】(0)
【文学欣赏】(0)
【教育学习】(27)
§easyshow 的友情链接
  emuch
  丁香园
关于文逸 | 小文论坛 | 文逸博客 | 文逸金融 | 精华文章 | 网站地图 | 联系我们 | 隐私保护
 Copyright© WWW.WONYEN.NET 2003 - 2021  闽ICP备09016518号-16   本站最高 10508 人同时在线，发生时间 2005-5-17 5:09:15 
 文逸科技 制作维护