纠结的注入,help
时间:2010-09-01
来源:互联网
数据库MSSQL2000,最近数据库每到晚上18点到21点30之间就被注入,IIS日志和系统应用程序日志中找不到任何的痕迹(以前被注入的时候很容易在这两个日志中找到注入口,这次找那时间段的日志,一点痕迹都没),sa用户删除,去掉了数据库角色public对sysobjects与 syscolumns对象的select访问权限,还是能被注入。 数据库中有多个varchar(4000)的字段,注入的时候它只挑一个字段注入。现在所有的招都用上了,纠结的没办法了,由于连接这个数据库的项目有多个,慢慢从程序上排查貌似太麻烦,各位大虾出点主意,还有啥方法找到那注入口的。(-|||-)
作者: parrot32 发布时间: 2010-09-01
你先自己搞个工具自己注入自己试一下
作者: blh5603 发布时间: 2010-09-01
要是随便找个工具就能注入,,那。。那。。那这程序真纠结了。。
作者: parrot32 发布时间: 2010-09-01
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28