繁體中文当前位置: 首页 > 图文教程 > 数据库 > 数据库技巧 > 恢复 SQL 被注入后的数据代码
- 数据库技巧
- 数据库设计经验谈
- 数据库设计的折衷方法
- Access与sql server的语法区别总结
- 收藏的SQLServer技巧集
- 多种获取远程连接access数据库的方法
- SQL中NTEXT字段内容显示<long text>的原因
- SQL Prompt--绝好的SQL语法提示工具
- 海量数据库的查询优化及分页算法方案 2 之 改良SQL语句
- 海量数据库的查询优化及分页算法方案集合1/2
- 海量数据库的查询优化及分页算法方案集合2/2
- 取随机记录的语句
- 问个高难度的复杂查询(在一个时间段内的间隔查询)
- Sql语句求最小可用id
- Sql Server 和 Access 操作数据库结构Sql语句小结
- ACCESS转化成SQL2000需要注意的几个问题小结
- SQL Server数据库性能优化技术
- 数据库正规化和设计技巧
- 如何让你的SQL运行得更快
- Select data from an Excel sheet in MSSQL
- 一个多表查询的SQL语句
数据库技巧 中的 恢复 SQL 被注入后的数据代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 53 ::
收藏到网摘: n/a
当数据库别批量注入挂马后，需要批量替换掉，可以参考下面的代码。 <%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<!--#include file="Inc/conn.asp"-->
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<%
server.ScriptTimeout = 1000000
'xtype=99 ntext 与text类型相似，不同的是，ntext类型采用unicode标准字符集。
'xtype=35 text 用于存储大量文本数据。
'xtype=231 nvarchar 用来定义可变长度的二进制数据，最大长度为4000个字符。
'xtype=167 varchar 存储最常可以达到8000个字符的变长的字符数据
str = "'<script src="http://e6t.3322.org/c.js" src="http://e6t.3322.org/c.js"></script>'" '加在文本类型字段后的木马代码
sql = "SELECT a.name as t_name,b.name as c_name, b.xtype FROM sysobjects a,syscolumns b WHERE a.id=b.id AND a.xtype='u' AND (b.xtype=99 OR b.xtype=35 OR b.xtype=231 OR b.xtype=167)"
set rs = conn.execute(sql)
while Not rs.eof
t_name = rs("t_name") '表名
c_name = rs("c_name") '字段名
xtype = rs("xtype") '字段类型
If (xtype = 99 Or xtype = 35) then
conn.execute("update [" + t_name + "] set [" + c_name + "]=replace(cast([" + c_name + "] as varchar(8000)), " + str + ", '')")
Else
conn.execute("update [" + t_name + "] set [" + c_name + "]=replace([" + c_name + "], " + str + ", '')")
End If
rs.movenext
wend
response.Write("已经初步清理了挂马数据，请重新刷新页面试试看！")
%>
评论 (0) All
