前兩篇文章介紹了攻擊者通過構(gòu)造SQL語句來獲得“非授權(quán)信息”，都是停留在數(shù)據(jù)庫層面的，其實(shí)它的威力可不僅僅止于此吆。如果DB管理員有疏忽，再加上頁面有注入漏洞，危害不僅僅像前兩篇最終網(wǎng)站后臺(tái)淪陷搞不好整個(gè)系統(tǒng)都有可能被人控制。
測(cè)試環(huán)境跟上一篇相同， MSQL + asp.net + win7。前面已經(jīng)拿下了管理員用戶名、密碼，我們還是使用新聞詳細(xì)頁面 ( 方便測(cè)試，不設(shè)防 )：
public partial class NewsInfo : System.Web.UI.Page
{ protected NewsModel _news = new NewsModel(); protected void Page_Load(object sender, EventArgs e)
{ var id = Request["id"]; var sqlStr = "select * from news where id=" + id; var sqlCon = SqlHelper.GetConnection(); try
{ var ds = SqlHelper.ExecuteDataset(sqlCon, CommandType.Text, sqlStr); if (ds.Tables[0].Rows.Count <= 0) return;
_news.Title = ds.Tables[0].Rows[0]["title"].ToString();
_news.Text = ds.Tables[0].Rows[0]["text"].ToString();
&nbs
延伸閱讀
- ssh框架
2016-09-30
- 阿里移動(dòng)安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖
2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe
2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】
2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞
2017-07-26
- 從棧不平衡問題 理解 calling convention
2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明
2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解
2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析
2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二)
2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式