SQL Server的WAITFOR DELAY注入   WAITFOR是SQL Server中Transact-SQL提供的一个流程控制语句.它的作用就是等待特定时间,然后继续执行后续的语句.它包含一个参数DELAY,用来指定等待的时间.如果将该语句成功注入后,会造成数据库返回记录和Web请求也会响应延迟特定的时间.由于该语句不涉及条件判断等情况,所以容易注入成功.根据Web请求是否有延迟,渗透测试人员就可以判断网站是否存在注入漏洞.同时,由于该语句并不返回特定内容,所以它也是盲注的重要检测方…

前言 最近测试了一个站点,这个站点挺有意思,发现没有关闭错误提示,初步猜测是SQL server数据库,后来验证确实是.在这里记录一下实战过程,并详细讲解一下用到的知识点. SQL server报错注入原理 SQL server报错注入的文章,网上有很多,大部分文章都列出了类似于公式的句子,却没有解释为什么使用这样的函数.这里用convert()函数举例,convert()函数是是将日期转换为新数据类型的通用函数. 对于咱们构造的payloadconvert(int,@@version),con…

判断数据库的类型 当我们通过一些测试,发现存在SQL注入之后,首先要做的就是判断数据库的类型. 常用的数据库有MySQL.Access.SQLServer.Oracle.PostgreSQL.虽然绝大多数数据库的大部分SQL语句都类似,但是每个数据库还是有自己特殊的表的.通过表我们可以分辨是哪些数据库. MySQL数据库的特有的表是 information_schema.tables , access数据库特有的表是 msysobjects ,SQLServer 数据库特有的表是 sysobje…

熟悉SQL Server的人都知道,它有一个很有用的功能,waitfor time和waitfor delay,前者表示在某个时间执行,后者表示等待多长时间执行.在我们测试功能和定时执行的时候特别有用,那么我们在mysql中如何实现呢? mysql只有一个定时函数,sleep(),我们只能通过这个函数来想办法了. sleep()说明: mysql> select id from c;+------+| id |+------+| 1 || 2 |+------+2 rows in set (0.…

SQL Server 2008中SQL应用系列--目录索引 在SQL Server 2005以上版本中,在一个增强的WaitFor命令,其作用可以和一个job相当.但使用更加简捷. 看MSDN: http://msdn.microsoft.com/zh-cn/library/ms187331.aspx 语法为: WAITFOR { DELAY 'time_to_pass' | TIME 'time_to_execute' | [ ( receive_statement ) | ( get_con…

一.case 转自:http://blog.csdn.net/add8849/article/details/576424 深入使用:http://blog.csdn.net/akuoma/article/details/5836491 1. SQL中 case when then end的用法 示例一 SELECT 学号, 姓名,  等级=     CASE     WHEN 总学分 IS NULL THEN ‘尚未选课’       WHEN 总学分 < 50 THEN ‘不及格’     …

SQL Injection 关于sql注入的危害在这里就不多做介绍了,相信大家也知道其中的厉害关系.这里有一些sql注入的事件大家感兴趣可以看一下 防范sql注入的方法无非有以下几种: 1.使用类型安全的SQL参数2.使用参数化输入存储过程3.使用参数集合与动态SQL4.输入滤波5.过滤LIKE条款的特殊字符 ...如果有遗漏的也欢迎园子的大大们指教. Sample: var Shipcity; ShipCity = Request.form ("ShipCity"); var sql…

sql server手工注入 测试网站testasp.vulnweb.com 1. http://testasp.vulnweb.com/showforum.asp?id=0 http://testasp.vulnweb.com/showforum.asp?id=0' http://testasp.vulnweb.com/showforum.asp?id=0 and 1=1 http://testasp.vulnweb.com/showforum.asp?id=0 and 1=2 2.数据库版本…

Webservice WCF WebApi   注明:改编加组合 在.net平台下,有大量的技术让你创建一个HTTP服务,像Web Service,WCF,现在又出了Web API.在.net平台下,你有很多的选择来构建一个HTTP Services.我分享一下我对Web Service.WCF以及Web API的看法. Web Service 1.它是基于SOAP协议的,数据格式是XML 2.只支持HTTP协议 3.它不是开源的,但可以被任意一个了解XML的人使用 4.它只能部署在IIS上 W…

关键词:waitfor SQL有定时执行的语句 WaitFor,可以写到一个存储过程中再执行一次 语法:WaitFor{Delay 'time'|Time 'time} Delay后面的时间为延迟多少时间执行 Time后面的时间为指定何时执行,格式为"HH:MM:SS",不支持日期例: ------指定10:00执行 Begin waitfor time '10:00' select * from tablename end -----指定等待1小时后执行 begin waitfor…