攻擊方式學習之SQL注入(SQL Injection)第1/3頁
更新時間：2008年09月06日 12:34:30 作者：
有些網(wǎng)站將直接拿用戶的輸入 來拼接SQL語句，進行查詢等操作，同時也將錯誤信息暴露給用戶。
這就給不懷好意的同學可乘之機，利用輸入一些奇特的查詢字符串，拼接成特定的SQL語 句，即可達到注入的目的。不僅可以獲取數(shù)據(jù)庫重要信息，權(quán)限沒有設(shè)置好的話甚至可以刪除掉整個表。因此，SQL注入漏洞還是相當?shù)膰乐氐摹０l(fā)現(xiàn)以前偶剛學 寫的網(wǎng)站的時候也是靠拼接SQL語句吃飯滴……
示例
為了更好了學習和了解SQL注入的方法，做了一個示例網(wǎng)頁，界面如下：
點擊登陸這塊的代碼如下，注意第5行，我們使用了拼接SQL語句：
private void Login()
{
string uname = tbName.Text;
string pwd = tbPassword.Text;
string sqlCmd = "select * from [Users] where UserName = '" + uname + "'";
string sqlCmdRep = sqlCmd.Replace("Users", "XXX").Replace("UserName", "XXX");
lbSQL.Text = sqlCmdRep;
try
{
DataTable dt = DataSQLServer.GetDataTable(sqlCmd);
gvResult.DataSource = dt;
gvResult.DataBind();
if (dt.Rows.Count == 1 && pwd == dt.Rows[0]["Password"].ToString())
{
lbRes.Text = dt.Rows[0]["UserName"] + " Login Success!";
}
else if(dt.Rows.Count == 0)
{
lbRes.Text = uname + " not exist!";
}
else
{
lbRes.Text = "Login Fail!";
}
}
catch (Exception ex)
{
lbRes.Text = "Error: " + ex.Message;
}
}
示例
為了更好了學習和了解SQL注入的方法，做了一個示例網(wǎng)頁，界面如下：
點擊登陸這塊的代碼如下，注意第5行，我們使用了拼接SQL語句：
復制代碼 代碼如下:
private void Login()
{
string uname = tbName.Text;
string pwd = tbPassword.Text;
string sqlCmd = "select * from [Users] where UserName = '" + uname + "'";
string sqlCmdRep = sqlCmd.Replace("Users", "XXX").Replace("UserName", "XXX");
lbSQL.Text = sqlCmdRep;
try
{
DataTable dt = DataSQLServer.GetDataTable(sqlCmd);
gvResult.DataSource = dt;
gvResult.DataBind();
if (dt.Rows.Count == 1 && pwd == dt.Rows[0]["Password"].ToString())
{
lbRes.Text = dt.Rows[0]["UserName"] + " Login Success!";
}
else if(dt.Rows.Count == 0)
{
lbRes.Text = uname + " not exist!";
}
else
{
lbRes.Text = "Login Fail!";
}
}
catch (Exception ex)
{
lbRes.Text = "Error: " + ex.Message;
}
}
相關(guān)文章
防止電腦被他人控制...2006-11-11
這篇文章主要介紹了WEB前端常見受攻擊方式及解決辦法總結(jié)，文中講解非常細致，幫助大家更好的面對web攻擊，感興趣的朋友可以了解下2020-07-07![Sql2005注入輔助腳本[修改版]](http://img.jbzj.com/images/xgimg/bcimg2.png)
經(jīng)過黃瓜修改代碼，功能更加強大了，希望能給大家的滲透工作帶來方便。2008-11-11
這篇文章主要介紹了帶你理解什么是sql注入攻擊、xss攻擊和cors攻擊,網(wǎng)絡(luò)安全問題一直是互聯(lián)網(wǎng)開發(fā)的重災區(qū),今天我們來認識一下這幾種攻擊方式,需要的朋友可以參考下2023-04-04
ADSL入侵的防范...2006-09-09
漏洞會導致下載服務(wù)器任意文件，如腳本代碼等可用得到的代碼進一步代碼審計，得到更多可利用漏洞。本文運用案例講解WEB 漏洞-文件操作之文件下載讀取，感興趣的小伙伴可以參考一下2021-08-08
這篇文章主要介紹了XSS 和 CSRF簡述及預防措施，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-03-03
這篇文章主要為大家介紹了Iptables防火墻自定義鏈表實現(xiàn)方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-08-08
角逐網(wǎng)絡(luò)江湖—黑客兵器譜排名...2006-09-09
2004年十大網(wǎng)絡(luò)安全漏洞...2006-09-09