渗透测试之MSSQL手工注入基本流程

最新推荐文章于 2024-08-20 19:24:25 发布

LKmnbZ

最新推荐文章于 2024-08-20 19:24:25 发布

阅读量599

点赞数 1

分类专栏：渗透测试基础

本文链接：https://blog.csdn.net/qq_37077262/article/details/102970353

版权

本文详细介绍了渗透测试中针对MSSQL的手工注入过程，包括简单测试、获取数据库名、爆库名、爆表名及列名，并提供了具体的查询示例。

摘要由CSDN通过智能技术生成

1. 简单测试

test.aspx 内容如下：

    <%@ Page Language="C#" AutoEventWireup="true" %>
    <%@ Import Namespace="System.Data" %>
    <%@ Import namespace="System.Data.SqlClient"  %>
    <!DOCTYPE html>
    <script runat="server">
         private DataSet resSet=new DataSet();
        protected void Page_Load(object sender, EventArgs e)
        {
            String strconn = "server=127.0.0.1;database=asp_test3;uid=sa;pwd=sa";
            string id = Request.Params["id"];
            string sql = string.Format("select * from admin where id={0}",id);
            SqlConnection connection=new SqlConnection(strconn);
            connection.Open();
            SqlDataAdapter dataAdapter = new SqlDataAdapter(sql, connection);
            dataAdapter.Fill(resSet);
            DgData.DataSource = resSet.Tables[0];
            DgData.DataBind();
            Response.Write("执行语句:<br>"+sql);
            Response.Write("<br>结果为:");
        }
     
    </script>
     
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head runat="server">
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
        <title></title>
    </head>
    <body>
        <form id="form1" runat="server">
        <div>
     
            <asp:DataGrid ID="DgData" runat="server" BackColor="White" BorderColor="#3366CC"
                BorderStyle="N