分类

1. 在浏览器中打开，可以看到一个正常的新闻页面；
2. 在URL地址后面加上-1，URL变成：http://portwacher.net/news.asp?id=123-1，如果返回的页面和前面不同，是另一则新闻，则表示有注入漏洞，是数字型的注入漏洞；在 URL地址后面加上 -0，URL变成 http://portwatcher.net/news.asp?id=123-0，返回的页面和前面的页面相同，加上-1，返回错误页面，则也表示存在注入漏洞，是数字型的。

否则：

3. 在URL的地址后面加上'%2B'，URL地址变为：http://portwatcher.net/news.asp?id=123'%2B'，返回的页面和1同；加上'2%2B'asdf，URL地址变为：http://portwatcher.net/news.asp?id=123'%2Basdf，返回的页面和1不同，或者说未发现该条记录，或者错误，则表示存在注入点，是文本型的。

为什么这样可以呢?

我们可以从程序的角度来考虑一下。程序员的这条语句大致应该是这样的：

Code

select * from news where id=123

当我们在后面加上 -1 后，语句变为

Code

select * from news where id=123-1

SQL服务器在执行这条语句时会进行运算，实际执行的是：

Code

select * from news where id=122

这样选出来的就是另外一条新闻记录了。如果该记录存在，就是另一则新闻；否则会显示记录不存在，或者出错。呵呵。这也同时表示程序未对输入的数据进行过滤，存在数值型的注入漏洞。

如果 SQL 语句时这样的：

Code

select * from news where id='123'

那么我们在后面加上 '%2B' 之后，语句变为

Code

select * from news where id='123'+''

%2B 是 + 的URL编码。这样之后，SQL服务器实际执行的是：

Code

select * from news where id='123'

会返回同样的页面。

加上 '%2B'asdf 之后，语句变为

Code

select * from news where id='123'+'asdf'

实际执行的是：

Code

select * from news where id='123asdf'

返回页面不存在，或者显错。这就表示有文本型的注入漏洞.

Category: 技术文章 | Views: 744 | Added by: Jury | Rating: 0.0/0

Total comments: 0

admin@portwatcher.net |