繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > 拒绝攻击 万能Asp防注入代码
- ASP
- ASP语法高亮类代码
- ASP实现长文章分页
- 上一篇,下一篇过程代码
- 插件下载┊垃圾引用防御补丁（每小时自动换KEY，支持静态页面）
- 完美解决PJ的Cookies保存时限问题!可选择记录登陆时长!
- ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER方法探讨
- 用VB生成DLL封装ASP连接数据库的代码
- 利用ActiveX控件InetCtls.Inet在ASP中实现新闻小偷
- 验证码识别技术
- 另类扩展名同样执行ASP
- 用JAVASCRIPT帮我写个计数器
- 用ASP读取XML文件的具体方法与示例
- 很有用的学习ASP常用到的代码
- VBScript中变量作用域
- 可以查询百度排名的asp源码放送了
- 可以查询google排名的asp源码
- 用asp实现文件浏览、上传、下载的程序
- Ajax+ASP和Flash+ASP数据读取取方法有些相似的实现方法
- ASP与数据库，有用的代码（转贴，摘贴）
- 将首页转成静态html页的asp文件
ASP 中的 拒绝攻击 万能Asp防注入代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 256 ::
收藏到网摘: n/a
这几天着实为sql注入漏洞伤了神，网上的代码好多不是很深奥就是麻烦。终于找到了万能防注代码，分享了，呵呵 。操作简单上手，只要来个包含或放入conn.asp中，搞定。末了，估计还有一些危险字符没有放全，帮我补全一下，谢谢了！
| 以下为引用的内容： <% ’’’’--------定义部份------------------ Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr ’’’’自定义需要过滤的字串,用 "防" 分隔 Fy_In = "’’’’防;防and防exec防insert防select防delete防update防count防*防%防chr防mid防master防truncate防char防declare防<防>防=防|防-防_" Fy_Inf = split(Fy_In,"防") If Request.Form<>"" Then For Each Fy_Post In Request.Form For Fy_Xh=0 To Ubound(Fy_Inf) If Instr(LCase(Request.Form(Fy_Post)),Fy_Inf(Fy_Xh))<>0 Then Response.Write "<Script Language=JavaScript>alert(’’’’网长友情提示黑客大侠↓请不要在参数中包含非法字符尝试注入攻击本站,本站做起来很不容易的.俺是菜鸟,好怕怕,放俺一马吧！给俺留言’’’’);</Script>" Response.Write "非法操作！本站已经给大侠您做了如下记录↓<br>" Response.Write "操作ＩＰ："&Request.ServerVariables("REMOTE_ADDR")&"<br>" Response.Write "操作时间："&Now&"<br>" Response.Write "操作页面："&Request.ServerVariables("URL")&"<br>" Response.Write "提交方式：ＰＯＳＴ<br>" Response.Write "提交参数："&Fy_Post&"<br>" Response.Write "提交数据："&Request.Form(Fy_Post) Response.End End If Next Next End If If Request.QueryString<>"" Then For Each Fy_Get In Request.QueryString For Fy_Xh=0 To Ubound(Fy_Inf) If Instr(LCase(Request.QueryString(Fy_Get)),Fy_Inf(Fy_Xh))<>0 Then Response.Write "<Script Language=JavaScript>alert(’’’’网长友情提示黑客大侠↓请不要在参数中包含非法字符尝试注入攻击本站,本站做起来很不容易的.俺是菜鸟,好怕怕,放俺一马吧！给俺留言’’’’);</Script>" Response.Write "非法操作！本站已经给大侠您做了如下记录↓<br>" Response.Write "操作ＩＰ："&Request.ServerVariables("REMOTE_ADDR")&"<br>" Response.Write "操作时间："&Now&"<br>" Response.Write "操作页面："&Request.ServerVariables("URL")&"<br>" Response.Write "提交方式：ＧＥＴ<br>" Response.Write "提交参数："&Fy_Get&"<br>" Response.Write "提交数据："&Request.QueryString(Fy_Get) Response.End End If Next Next End If %> |
评论 (0) All
