테이블 이름과 열 이름 추측이 성공한 후 마지막으로, 다음 SQL 문, 필드 얻어진 값, 여기서이 방법은 매우 느리게되어 있지만, 가장 일반적으로 씨앤앰 추천 사은품 씨엔엠 tv 박수현의 가격공개 사용되는 방법 -Ascii 그대로 복호화 방법 중 하나,하지만 확실히 가능하다를 사용 방법.
우리는 예를 들어 줄, 그것은 사용자 이름 필드 관리 테이블에 우리가 첫 번째 레코드를 가지고, 첫째, 존재 알려져 있으며, 테스트 길이 :
id=49 ;와 (관리에서 상위 1 LEN (사용자 이름)을 선택)> 0
원리를 설명 : 자명 길이 상위 1이 0보다 크면, 조건이 만족 된 후이다> 1> 2>의 조건이 해당가 렌된다> 8이 유지되지 않는 등> 7 개시로서, 지금까지없는 만족 될 때까지 (3)과 같은 테스트를 계속한다 (경매 ) = 8
물론, 바보 테스트 0, 1, 2, 3에서 아무도 어떻게 각각의 재생 볼 상대적으로 빨리 없습니다. 중반으로, 사용자 이름 길이를 획득 한 후 (사용자 이름, N, 1) 다음 ASC를 처음 n 비트 문자를 차단하고,하기 (MID (사용자 이름, N, 1))와 같은 아스키 코드를 제공하는 방법 :
ID = 49> 0 (상위 1 ASC 관리에서 (MID (사용자 이름, 1,1))를 선택)
또한 점진적으로 첫번째 문자 ASCII 코드를 얻기 위해 사용 된 방법의 범위를 축소, 영어와 1-128 사이에서 ASCII 코드 번호는 신청 cnm 많이주는곳 c&m 할인 가입 티비 설치 짐작을 가속 진 방법을 사용할 수 있음에 유의 시험 절차를 기록하는 경우, 효율이 매우 것 크게 개선.
섹션 II, SQL 인젝션은 일반적으로 사용되는 기능
SQL 언어에 기초하여 거기에, 성공률 SQL 인젝션 낯선 사람보다 훨씬 높다. 우리는 자신의 SQL 수준, 특히 일반적으로 사용되는 일부 기능과 명령을 개선 할 필요가있다.
액세스 : ASC (문자)의 SQLServer : 유니 코드 (문자)
역할 : 문자의 ASCII 코드를 돌려줍니다
액세스 : CHR (디지털)의 SQLServer : NCHAR (디지털)
ASCII 코드에 따라 문자 오름차순 대비 및 반환 : 역할
액세스 : 중간 (문자열, N, L)의 SQLServer : 문자열 (문자열, N, L)
역할 : 패 + 사이의 N 개의 문자열 길이 (L), 즉 N의 N 문자 문자열에서 문자열을 반환
액세스 : ABC (디지털)의 SQLServer : ABC (디지털)
역할 : 절대 값 (시간 추측 문자에 사용한다)를 돌려줍니다
액세스 : B와 C 사이의 SQLServer : B와 C 사이의
역할 : 결정 여부 A와 C, B 사이의 경계
제 III, 중국어 치료
주사는 자주의 경우에 한자 만남, 어떤 사람들은 만남 한자를 백업하고 싶었다. 사실, 한 중국의 코딩이 이해 "중국어 공포증은"곧 해결 될 것입니다.
내가 씨앤엠 특가 가격 씨엔앰 요금 ㅎㄱ 조금 상식을 얘기하자 :
액세스, 중국 ASCII 코드는 부정적인 나타날 수 있습니다, ABS와 같은 한자를 음 () 절대 값을 제거합니다.
SQLServer에는 ASCII의 중국어는 2 비트 인코딩 UNICODE가 함수 ASCII 코드 ASCII () () 유니 코드 값 함수 유니를 리턴해야 NCHAR 함수는 다음 대응 중국어 문자를 취득하여 달성 될 수없는 것이다, 양수이다.
위의 두 점, 추측은 중국어 영어 그것과 거의 동일 실제로 것이 아닌가? 대신에 관심을 지불하는 데 사용되는 기능, 나는이 방법은 다르지 않다, 범위 점을 생각한다.
소개 장과 고급 장, 약간의 연습을 읽은 후, 일반 사이트가 더 문제가 없다 깰. 당신은 테이블 이름을 공격하지만 추측 위를 기록하였고, 나 프로그램이 일부 특수 문자의 저자를 필터링, 어떻게 주입의 성공률을 개선하기 위해? 어떻게 효율성 추측을 개선하기 위해? 고위 기사에 읽어 보시기 바랍니다.
첫번째 절은 시스템 테이블 주입 SQLServer에 데이터베이스를 사용
우리는 몇에서 살펴 SQLServer에 강력한 데이터베이스 시스템이며, 오퍼레이팅 시스템은 또한 매우 편리하게 개발자 긴밀한 관계를 갖지만, 다른 한편으로는, 발판 주입 제공 구체적인 예 :
세미콜론 (;) 또는 두 개의 문은 SQLServer에 주위 간격 및 표현한다 - SQLServer에의 코멘트, 그래서 문장 문장으로 다음과 같은 문이 ID = 1을 선택하고 저장을 실행 두 문장을 실행, 최초의 기록으로 구분된다는 것을 나타냅니다 프로 시저 xp_cmdshell을 저장 프로 시저가 그물 명령을 사용하여, 다음, 시스템 명령을 호출하는 데 사용되는 사용자 이름 이름, 다음 Windows 계정의 암호에 대한 암호를 만듭니다
관리자 그룹에 추가 된 새 계정 이름이 아니라 이분, 당신은 가장 높은 권위를 가지고있어! 물론,이 방법은 xp_cmdshell을 호출 할 권한이 없다, 그렇지 않으면, SA와 데이터베이스에 연결하는 데에만 적용됩니다.
비슷한 경우 및 사용자> 0의 전면에서 역할은 사용자 이름에 연결 얻는 것입니다, DB_NAME ()는 다른 시스템 변수 데이터베이스 연결의 이름을 반환합니다.
