日期：2011-05-02 15:21:00 来源：本站整理
<b>SQL注入漏洞全接触－－进阶篇(二)</b>[MSSQL防范]
本文“<b>SQL注入漏洞全接触－－进阶篇(二)</b>[MSSQL防范]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：
我们举个例子,已知表Admin中存在username字段,首先,我们取第一条记录,测试长度:
http://www.19cn.com/showdetail.ASP?id=49 and (select top 1 len(username) from Admin)＞0
先阐明原理:假如top 1的username长度大于0,则条件成立;接着就是＞1、＞2、＞3这样测试下去,一向到条件不成立为止,比方＞7成立,＞8不成立,就是len(username)=8
当然没人会笨得从0,1,2,3一个个测试,怎么样才对比快就看各自施展了.在得到username的长度后,用mid(username,N,1)截取第N位字符,再asc(mid(username,N,1))得到ASCII码,比方:
id=49 and (select top 1 asc(mid(username,1,1)) from Admin)＞0
一样也是用渐渐缩小范围的办法得到第1位字符的ASCII码,注意的是英文和数字的ASCII码在1-128之间,可以用折半法加快猜解,假如写成程序测试,效率会有极大的提高.
第二节、SQL注入常用函数
有SQL语言底子的人,在SQL注入的时刻成功率比不熟习的人高很多.我们有必要提高一下自己的SQL水平,分外是一些常用的函数及号令.
Access:asc(字符) SQLServer:unicode(字符)
作用:返回某字符的ASCII码
Access:chr(数字) SQLServer:nchar(数字)
作用:与asc相反,按照ASCII码返回字符
Access:mid(字符串,N,L) SQLServer:substring(字符串,N,L)
作用:返回字符串从N个字符起长度为L的子字符串,即N到N+L之间的字符串
Access:abc(数字) SQLServer:abc (数字)
作用:返回数字的绝对值（在猜解汉字的时刻会用到）
Access:A between B And C SQLServer:A between B And C
作用:判断A能否界于B与C之间
第三节、中文处理办法
在注入中碰到中文字符是常有的事,有些人一碰到中文字符就想打退堂鼓了.其实只要对中文的编码有所理解,"中文惊骇症"很快可以降服.
先说一点常识:
Access中,中文的ASCII码大概会呈现负数,取出该负数后用abs()取绝对值,汉字字符不变.
SQLServer中,中文的ASCII为正数,但由于是UNICODE的双位编码,不能用函数ascii()获得ASCII码,必须用函数unicode ()返回unicode值,再用nchar函数获得对应的中文字符.
理解了上面的两点后,是不是认为中文猜解其实也跟英文差不多呢?除了利用的函数要注意、猜解范围大一点外,办法是没什么两样的
以上是“<b>SQL注入漏洞全接触－－进阶篇(二)</b>[MSSQL防范]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：
| 本文地址： | 与您的QQ/BBS好友分享! |
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“<b>SQL注入漏洞全接触－－进阶篇(二)</b>”更多相关内容
中查找“<b>SQL注入漏洞全接触－－进阶篇(二)</b>”更多相关内容评论内容只代表网友观点，与本站立场无关！
评论摘要(共 0 条，得分 0 分，平均 0 分)
查看完整评论