+ -
当前位置:首页 → 问答吧 → 纠结的注入,help

纠结的注入,help

时间:2010-09-01

来源:互联网

数据库MSSQL2000,最近数据库每到晚上18点到21点30之间就被注入,IIS日志和系统应用程序日志中找不到任何的痕迹(以前被注入的时候很容易在这两个日志中找到注入口,这次找那时间段的日志,一点痕迹都没),sa用户删除,去掉了数据库角色public对sysobjects与 syscolumns对象的select访问权限,还是能被注入。 数据库中有多个varchar(4000)的字段,注入的时候它只挑一个字段注入。现在所有的招都用上了,纠结的没办法了,由于连接这个数据库的项目有多个,慢慢从程序上排查貌似太麻烦,各位大虾出点主意,还有啥方法找到那注入口的。(-|||-)

作者: parrot32   发布时间: 2010-09-01

你先自己搞个工具自己注入自己试一下

作者: blh5603   发布时间: 2010-09-01

要是随便找个工具就能注入,,那。。那。。那这程序真纠结了。。

作者: parrot32   发布时间: 2010-09-01

相关阅读 更多