攻擊方式學(xué)習(xí)之SQL注入(SQL Injection)第1/3頁(yè)
更新時(shí)間：2008年09月06日 12:34:30 作者：
有些網(wǎng)站將直接拿用戶的輸入 來(lái)拼接SQL語(yǔ)句，進(jìn)行查詢等操作，同時(shí)也將錯(cuò)誤信息暴露給用戶。
這就給不懷好意的同學(xué)可乘之機(jī)，利用輸入一些奇特的查詢字符串，拼接成特定的SQL語(yǔ) 句，即可達(dá)到注入的目的。不僅可以獲取數(shù)據(jù)庫(kù)重要信息，權(quán)限沒有設(shè)置好的話甚至可以刪除掉整個(gè)表。因此，SQL注入漏洞還是相當(dāng)?shù)膰?yán)重的。發(fā)現(xiàn)以前偶剛學(xué) 寫的網(wǎng)站的時(shí)候也是靠拼接SQL語(yǔ)句吃飯滴……
示例
為了更好了學(xué)習(xí)和了解SQL注入的方法，做了一個(gè)示例網(wǎng)頁(yè)，界面如下：
點(diǎn)擊登陸這塊的代碼如下，注意第5行，我們使用了拼接SQL語(yǔ)句：
private void Login()
{
string uname = tbName.Text;
string pwd = tbPassword.Text;
string sqlCmd = "select * from [Users] where UserName = '" + uname + "'";
string sqlCmdRep = sqlCmd.Replace("Users", "XXX").Replace("UserName", "XXX");
lbSQL.Text = sqlCmdRep;
try
{
DataTable dt = DataSQLServer.GetDataTable(sqlCmd);
gvResult.DataSource = dt;
gvResult.DataBind();
if (dt.Rows.Count == 1 && pwd == dt.Rows[0]["Password"].ToString())
{
lbRes.Text = dt.Rows[0]["UserName"] + " Login Success!";
}
else if(dt.Rows.Count == 0)
{
lbRes.Text = uname + " not exist!";
}
else
{
lbRes.Text = "Login Fail!";
}
}
catch (Exception ex)
{
lbRes.Text = "Error: " + ex.Message;
}
}
示例
為了更好了學(xué)習(xí)和了解SQL注入的方法，做了一個(gè)示例網(wǎng)頁(yè)，界面如下：
點(diǎn)擊登陸這塊的代碼如下，注意第5行，我們使用了拼接SQL語(yǔ)句：
復(fù)制代碼 代碼如下:
private void Login()
{
string uname = tbName.Text;
string pwd = tbPassword.Text;
string sqlCmd = "select * from [Users] where UserName = '" + uname + "'";
string sqlCmdRep = sqlCmd.Replace("Users", "XXX").Replace("UserName", "XXX");
lbSQL.Text = sqlCmdRep;
try
{
DataTable dt = DataSQLServer.GetDataTable(sqlCmd);
gvResult.DataSource = dt;
gvResult.DataBind();
if (dt.Rows.Count == 1 && pwd == dt.Rows[0]["Password"].ToString())
{
lbRes.Text = dt.Rows[0]["UserName"] + " Login Success!";
}
else if(dt.Rows.Count == 0)
{
lbRes.Text = uname + " not exist!";
}
else
{
lbRes.Text = "Login Fail!";
}
}
catch (Exception ex)
{
lbRes.Text = "Error: " + ex.Message;
}
}
相關(guān)文章
防止電腦被他人控制...2006-11-11
這篇文章主要介紹了WEB前端常見受攻擊方式及解決辦法總結(jié)，文中講解非常細(xì)致，幫助大家更好的面對(duì)web攻擊，感興趣的朋友可以了解下2020-07-07![Sql2005注入輔助腳本[修改版]](http://img.jbzj.com/images/xgimg/bcimg2.png)
經(jīng)過(guò)黃瓜修改代碼，功能更加強(qiáng)大了，希望能給大家的滲透工作帶來(lái)方便。2008-11-11
這篇文章主要介紹了帶你理解什么是sql注入攻擊、xss攻擊和cors攻擊,網(wǎng)絡(luò)安全問題一直是互聯(lián)網(wǎng)開發(fā)的重災(zāi)區(qū),今天我們來(lái)認(rèn)識(shí)一下這幾種攻擊方式,需要的朋友可以參考下2023-04-04
ADSL入侵的防范...2006-09-09
漏洞會(huì)導(dǎo)致下載服務(wù)器任意文件，如腳本代碼等可用得到的代碼進(jìn)一步代碼審計(jì)，得到更多可利用漏洞。本文運(yùn)用案例講解WEB 漏洞-文件操作之文件下載讀取，感興趣的小伙伴可以參考一下2021-08-08
這篇文章主要介紹了XSS 和 CSRF簡(jiǎn)述及預(yù)防措施，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-03-03
Iptables防火墻自定義鏈表實(shí)現(xiàn)方式
這篇文章主要為大家介紹了Iptables防火墻自定義鏈表實(shí)現(xiàn)方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-08-08
角逐網(wǎng)絡(luò)江湖—黑客兵器譜排名...2006-09-09
2004年十大網(wǎng)絡(luò)安全漏洞...2006-09-09