sql注入的原貌解析

《sql注入的原貌解析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SQL注入的原貌解析原理SQL注入的判断若单引号法被过滤可采用其他判断步骤1. IE菜单=>工具=>Internet选项=>高级=>显示友好HTTP错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP500服务器错误，不能获得更多的提示信息。2.http://www.51touch.com/showdetail.asp?id=49我们在这个地址后面加上单引号’已被过滤。失败若无过滤则直接显示MicrosoftJETDatabaseEngine错误'80040e14'字符串的语法错误在查询表达式'ID=49''中。/showdetail.

2、asp，行8分析1.网站使用的是Access数据库，通过JET引擎连接数据库，而不是通过ODBC。2.程序没有判断客户端提交的数据是否符合程序要求。3.该SQL语句所查询的表中有一名为ID的字段。从上面的例子我们可以知道，ＳＱＬ注入的原理，就是从客户端提交特殊的代码，从而收集程序及服务器的信息，从而获取你想到得到的资料。判断能否进行ＳＱＬ注入!①http://www.xxx.com/showdetail.asp?id=49②http://www.xxx.com/showdetail.asp?id=49and1=1③http://www.xxx.com/sho

3、wdetail.asp?id=49and1=2这就是经典的1=1、1=2测试法了①正常显示②正常显示，内容基本与①相同③提示BOF或EOF（程序没做任何判断时）、或提示找不到记录（判断了rs.eof时）、或显示内容为空（程序加了onerrorresumenext）不可以注入就比较容易判断了，①同样正常显示，②和③一般都会有程序定义的错误提示，或提示类型转换时出错。注意这只是传入参数是数字型的时候用的判断方法，实际应用的时候会有字符型和搜索型参数判断数据库不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP最常搭配

4、的数据库是Access和SQLServer，网上超过90%的网站都是其中之一。怎么让程序告诉你它使用的什么数据库呢？来看看：SQLServer有一些系统变量，如果服务器IIS提示没关闭，并且SQLServer返回错误提示的话，那可以直接从出错信息获取，方法如下：例分析http://www.xxx.com/showdetail.asp?id=49anduser>0这句语句很简单，但却包含了SQLServer特有注入方法的精髓，让我看来看看它的含义：首先，前面的语句是正常的，重点在anduser>0，我们知道，user是SQLServer的一个内置变量，它的值是

5、当前连接的用户名，类型为nvarchar。拿一个nvarchar的值跟int的数0比较，系统会先试图将nvarchar的值转成int型，当然，转的过程中肯定会出错，SQLServer的出错提示是：将nvarchar值”abc”转换数据类型为int的列时发生语法错误，abc正是变量user的值，此处的用户名正是abc知识点补充SQLServer的用户sa是个等同Adminstrators权限的角色，拿到了sa权限，几乎肯定可以拿到主机的Administrator了。上面的方法可以很方便的测试出是否是用sa登录，要注意的是：如果是sa登录，提示是将”dbo”转换

6、成int的列发生错误，而不是”sa”服务器不返回出错提示信息的解决方案可以从Access和SQLServer和区别入手，Access和SQLServer都有自己的系统表，比如存放数据库中所有对象的表，Access是在系统表[msysobjects]中，但在Web环境下读该表会提示“没有权限”，SQLServer是在表[sysobjects]中，在Web环境下可正常读取。例分析在确认可以注入的情况下，使用下面的语句：http://www.xxx.com/showdetail.asp?id=49and(selectcount(*)fromsysobjects)>

7、0http://www.xxx.com/showdetail.asp?id=49and(selectcount(*)frommsysobjects)>0分析如果数据库是SQLServer，那么第一个网址的页面与原页面http://www.xxx.com/showdetail.asp?id=49是大致相同的；而第二个网址，由于找不到表msysobjects，会提示出错，就算程序有容错处理，页面也与原页面完全不同。小结如果数据库用的是Access，那么情况就有所不同，第一个网址的页面与原页面完全不同；第二个网址，则视乎数据库设置是否允许读该系统表，一般来说是不允

8、许的，所以与原网址也是完全不同。大多数情况下，用第一