软件测试开发技术SQL Server应用程序中的高级SQL注入

　　or

　　sp_who '1';select * from sysobjects

　　任何一种方法，在存储过程后，追加的查询依然会执行。

　　[高级SQL注入]

　　通常情况下，一个web应用程序将会过滤单引号(或其他符号)，或者限定用户提交的数据的长度。

　　在这部分，我们讨论一些能帮助攻击者饶过那些明显防范SQL注入，躲避被记录的技术。

　　[没有单引号的字符串]

　　有时候开发人员会通过过滤所有的单引号来保护应用程序，他们可能使用VBScript中的replace函数或类似:

　　function escape(input)

　　input=replace(input,"'","''")

　　escape=input

　　end function

　　无可否认地这防止了我们所有例子的攻击，再除去';'符号也可以帮很多忙。但是在一个大型的应用程序中，好象个别值期望用户输入的是数字。这些值没有被限定，因此为攻击者提供了一个SQL注入的弱点。

　　如果攻击者想不使用单引号产生一个字符串值，他可以使用char函数，例如:

　　insert into users values(666,

　　char(0x63)+char(0x68)+char(0x72)+char90x69)+char(0x73), char(0x63)+char(0x68)+char(0x72)+char90x69)+char(0x73),

　　0xffff)

　　这就是一个能够往表中插入字符串的不包含单引号的查询。

　　淡然，如果攻击者不介意使用一个数字用户名和密码，下面的语句也同样会起作用:

　　insert into users values(667,123,123,oxffff)

　　SQL SERVER自动地将整型转化为varchar型的值。

　　[Second-Order SQL Injection]

文章来源于领测软件测试网 https://www.ltesting.net/