Solución a la base de datos de troyanos en sitios web de ASP

Cuando usamos ASP para conectarnos a la base de datos para desarrollar aplicaciones, podemos encontrar la situación en la que la base de datos ASP está colgada con un troyano en este artículo, presentaremos el método de programación cuando la base de datos ASP esté colgada de un troyano. te será útil.

En este artículo, presentamos en detalle el método de programación de la solución detallada del troyano colgado de la base de datos ASP.

Primer paso:

Realizar copias de seguridad para bases de datos existentes.

Paso 2:

Ejecute el siguiente archivo ASP, de modo que se puedan eliminar los troyanos JS en la base de datos:

Nota: lo escribí yo mismo.

Pon el contenido de JS Trojan aquí: recuerde cambiarlo al contenido de JS Trojan en su propia base de datos.

1. <!-#includeFile = conn.asp->
3. <%
5. Server.scriptTimeOut = 180SetRstschema = conn.openschema (20)
7. K = 1
9. Dountilrstschema.eof 'transversal de tablas de bases de datos
11. Ifrstschema (table_type) = Tablethen
13. Response.Writek &. <FontColor = Red> <b> & rstschema (table_name) & </b> </font>: 'Mostrar el nombre de la tabla setrs = server.createObject (ADODB.Recordset)
15. sql = select*de [& rstschema (table_name) &]
17. rs.opensql, Conn, 1,3fori = 0tors.fields.count-1'transfer campo ifint (rs (i) .type) = 129
19. ORINT (rs (i) .type) = 130orInt (rs (i) .type) = 200OrInt (rs (i) .type) = 201orInt (rs (i) .type) = 202OrInt (rs (i) .type) = 203 Then 'solo campos de procesamiento con tipo de caracteres de tipo de campo
21. conn.execute (actualización [& rstschema (table_name) &] set & rs (i) .name & = reemplazar (Cast (& rs (i) .name &
23. Asvarchar (8000)), 'Pon Contenido JS Trojan aquí', '')) Response.Writers (i) .name && rs (i) .Type & 'Muestra el nombre de campo ejecutado.
25. Endif
27. Próximo
29. Response.Write <br>
31. Endif
33. rstschema.movenext
35. KK = K+1
37. Bucle
39. respuesta. Escribe la ejecución con éxito
41. %>

Si hay muchas tablas de bases de datos, IIS detendrá la estructura de la base de datos transversal anterior antes de que se ejecute. En este momento puedes:

Si rstschema (table_type) = tabla entonces entonces

El rango de valores k se agrega adecuadamente, como:

Si rstschema (table_type) = tabla k> 10 y k <20 entonces

De esta manera, solo se operan 9 tablas a la vez.

Paso 3:

De acuerdo con las características de la inyección de la base de datos JS (que incluirá caracteres como http: //), coloque el siguiente código en conn.asp:

1. FunctionCheACK_SQLJS () 'Preventa la base de datos Enlace externo JS Inyección: Verdadero es descubrir la inyección de JS de enlace externo.
3. Dimf_post, f_get
5. Check_sqljs = falso
7. IfRequest.Form <> entonces 'Detección de foreachf_postinRequest.formif (instr (lcase (request.form (f_post)),
9. <script) <> 0orInstr (lcase (request.form (f_post)), </script>) <> 0)
11. AndinstR (lcase (request.form (f_post)), http: //) <> 0then
13. Check_sqljs = verdadero
15. Salir
17. Endif
19. Próximo
21. Endif
23. Ifrequest.queryString <> then'QueryString Detection en el envío foreachf_getInRequest.queryString
25. If (instr (lcase (request.form (f_get)), <script) <> 0orInstr (lcase (request.form (f_get)), </script>) <> 0)
27. Andinstr (lcase (request.form (f_get)), http: //) <> 0then
29. Check_sqljs = verdadero
31. Salir
33. Endif
35. Próximo
37. Endif
39. Función final
41. FunctionCheckDataFrom () 'Verifique los datos enviados Fuente: True se envía para obtener datos desde fuera del sitio
43. CheckDataFrom = True
45. server_v1 = cstr (request.serverVariAbles (http_referer)) server_v2 = cstr (request.serverVariAbles (server_name)))
47. ifmid (server_v1,8, len (server_v2)) <> server_v2then
49. CheckDataFrom = falso
51. endif
53. Función final
55. Ifcheack_sqljsorcheckdatafromethen
57. Response.write <scriptLanguage = javaScript> Alert ('La ejecución está prohibida, operación ilegal.'); </script> respuesta.end ()
59. Endif

Esto se trata del método de programación cuando la base de datos ASP está colgada de un troyano.