设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20713] 2017-04-19_判断数据库类型（4）
返回列表 发新帖
查看: 0|回复: 0

[20713] 2017-04-19_判断数据库类型（4）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-04-19_判断数据库类型（4） 判 断 数 据 库 类 型 （ 4 ） L e m o n S e c   2 0 1 7 - 0 4 - 1 9 目 前 ， 互 联 网 上 动 态 网 页 所 使 用 的 数 据 库 ， 最 常 见 的 就 是 M i c r o s o f t   A c c e s s 和 M i c r o s o f t   S Q L   S e r v e r 了 。 在 判 断 过 动 态 网 页 使 用 的 是 何 种 脚 本 以 后 ， 就 要 判 断 数 据 库 类 型 了 。 这 在 脚 本 注 入 的 过 程 中 ， 是 最 基 础 最 重 要 的 一 个 过 程 。         菜 鸟 级 别 使 用 的 一 般 有 2 种 方 法 ：       一 、   利 用 数 据 库 服 务 器 的 系 统 变 量 进 行 数 据 库 判 断         h t t p : / / w w w . 2 c t o . c o m   / i n d e x . a s p ? I D = 1   a n d   u s e r > 0       在 为 过 滤 的 脚 本 系 统 中 ， 此 语 句 直 接 被 判 断 为 正 常 语 句 ， 执 行 并 给 用 户 进 行 反 馈 ， 则 此 脚 本 系 统 使 用 的 是 M i c r o s o f t   S Q L S e r v e r 数 据 库 ； 还 可 以 得 到 当 前 连 接 的 数 据 库 的 用 户 名 是 否 存 在 “ u s e r ” 中 。         二 、   利 用 系 统 表 进 行 数 据 库 判 断             h t t p : / / w w w . 2 c t o . c o m   / i n d e x . a s p ? I D = 1   a n d   ( s e l e c t   c o u n t   ( * )   f r o m   s y s o b j e c t s ) > 0             h t t p : / / w w w . 2 c t o . c o m   / i n d e x . a s p ? I D = 1   a n d   ( s e l e c t   c o u n t   ( * )   f r o m   m s y s o b j e c t s ) > 0       一 般 情 况 下 ， M i c r o s o f t   A c c e s s 的 系 统 表 是 m s y s o b j e c t s ， 默 认 状 态 下 用 户 没 有 访 问 权 限 ， 而 M i c r o s o f t   S Q L   S e r v e r 的 系 统 表 是 s y s o b j e c t s ， 默 认 状 态 下 用 户 是 有 访 问 权 限 的 。   若 数 据 库 是 M i c r o s o f t   S Q L   S e r v e r ， 且 没 有 进 行 参 数 的 过 滤 ， 则 运 行 第 一 个 语 句 后 ， 显 示 的 页 面 是 正 常 的 ， 第 二 条 语 句 的 结
果 是 异 常 的 ； 若 数 据 库 是 M i c r o s o f t   A c c e s s ， 那 么 两 个 链 接 得 到 的 页 面 都 是 异 常 的 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:23 , Processed in 0.088906 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表