以前知道网站后台需要验证用户的输入, 如果不这样做, 用户甚至可以输入一些SQL语句操作后台的数据库, 这么好玩的事情一直没有真正体验过. 前几日学校搞了一个"你最喜欢的辅导员"投票活动, 网站估计是给某个学生团队做的, 结果经同学破解了这个网站的管理员帐号和密码, 我遂向他请教了原理, 也了解了他破解的步骤, 自己又实践了一遍. 感谢经同学, 没有他我就不知道这些, 也不可能有这篇博客. 我整理... [阅读全文]

SQL Server上内置了加密术用来保护各种类型的敏感数据。在很多时候，这个加密术对于你来说是完全透明的；当数据被存储时候被加密，它们被使用的时候就会自动加密。在其他的情况下，你可以选择数据是否要被加密。SQL Server可以加密下列这些组件： 　　　　·密码 　　　　·存储过程，视图，触发器，用户自定义函数，默认值，和规则。 　　　　·在服务器和用户之间传输的数据 　　　　密码加密术 　　... [阅读全文]

使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存储过程是在存储过程内部进行SQL语句拼接，根本无法修改为参数化的查询语句，因此这种通用分页存储过程是不可取的。但是如果不用... [阅读全文]

许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。　　SQL注入是什么?　　许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQL Injection，即SQL注入。　　网站的恶梦—... [阅读全文]

1.不要使用sa用户连接数据库　　2、新建个public权限数据库用户并用这个用户访问数据库　　3、[角色]去掉角色public对sysobjects和syscolumns对象select访问权限　　4、[用户]用户名称- 右键－属性－权限－在sysobjects和syscolumns上面打“×”　　5、通过以下代码检测(失败表示权限正确如能显示出来则表明权限太高):　　DECLARE @T ... [阅读全文]

检测可否注入 http://127.0.0.1/xx?id=11 and 1=1(正常页面) http://127.0.0.1/xx?id=11 and 1=2(出错页面) 检测表段 http://127.0.0.1/xx?id=11 and exists (select * from admin) 检测字段 http://127.0.0.1/xx?id=11 and exists (sele... [阅读全文]

检测可否注入http://127.0.0.1/xx?id=11 and 1=1 (正常页面)http://127.0.0.1/xx?id=11 and 1=2 (出错页面)检测表段http://127.0.0.1/xx?id=11 and exists (select * from admin) 检测字段http://127.0.0.1/xx?id=11 and exists (select ... [阅读全文]

writer: demonalex/小神email: demonalex_at_hackermail.com前言:写这篇文章不是为了告诉大家如何去做入侵而是希望提醒大家:“入侵是偶然但安全并不是必然”不要疏忽运作上些小细节 笔者直都有经常性地到些安全方面网站WebSite瞎逛习惯最近次机缘巧合的下通过链接来到广州某个颇有名气网络安全公司网站WebSite说实在这个网站WebSite好象挺多元... [阅读全文]

文章作者:Leaf[EST] 信息来源:邪恶 8进制 中国 表名和字段名获得_适用情况: 1)数据库是MSSQL 2)连接数据库只是普通用户 3)不知道ASP源代码 可以进行攻击 1)对数据内容进行添加查看更改 例子: 本文件以 _blankhttp://www.dy***.com/user/wantpws.asp 为列进行测试攻击 第步: 在输入用户名处输入单引号显示 Microsoft... [阅读全文]

1.判断有无注入点' ; and 1=1 and 1=22.猜表一般的表的名称无非是admin adminuser user pass password 等..and 0(select count(*) from *)and 0(select count(*) from admin) ---判断是否存在admin这张表3.猜帐号数目 如果遇到0 返回正确页面 1返回错误页面说明帐号数目就是1个an... [阅读全文]