Solução para o banco de dados de Trojans em sites ASP

Quando usamos o ASP para conectar -se ao banco de dados para desenvolver aplicativos, podemos encontrar a situação em que o banco de dados ASP é pendurado com um Trojan será útil para você.

Neste artigo, introduzimos em detalhes o método de programação da solução detalhada do Trojan pendurado pelo banco de dados ASP.

Primeiro passo:

Faça backups para bancos de dados existentes.

Etapa 2:

Execute o seguinte arquivo ASP, para que os JS Trojans no banco de dados possam ser removidos:

Nota: eu mesmo escrevi.

'Coloque o conteúdo do JS Trojan aqui: Lembre -se de alterá -lo para o conteúdo do JS Trojan em seu próprio banco de dados.

1. <!-#incluirfile = Conn.asp->
3. <%
5. Server.scriptTimeout = 180Setrstschema = Conn.openschema (20)
7. k = 1
9. Dountilrstschema.eof 'Travessal das tabelas de banco de dados
11. Ifrstschema (tabela_type) = tablethen
13. Response.Writek &.
15. sql = selecione*de [& rstschema (table_name) &]
17. rs.opensql, Conn, 1,3fori = 0Tors.fields.count-1'Transfer Campo ifint (rs (i) .Type) = 129
19. orint (rs (i) .Type) = 130orint (rs (i) .Type) = 200orint (rs (i) .Type) = 201orint (rs (i) .Type) = 202orint (rs (i) .Type) = 203, apenas campos de processamento com tipo de caractere do tipo de campo
21. Conn.Execute (atualização [& rstschema (tabela_name) &] Set & rs (i) .Name & = Substitua (Cast (& rs (i) .name &
23. asvarchar (8000)), 'Coloque o conteúdo do JS Trojan aqui', '')) Response.Writers (i) .Name && rs (i) .Type & 'Exibe o nome do campo executado.
25. Endif
27. Próximo
29. Response.write <br>
31. Endif
33. rstschema.movenext
35. KK = K+1
37. Laço
39. Response.Write Execution com sucesso
41. %>

Se houver muitas tabelas de banco de dados, a estrutura do banco de dados Traversal acima será interrompida pelo IIS antes de ser executada. Neste momento, você pode:

Se rstschema (tabela_type) = tabela então

O intervalo de valores K é adicionado adequadamente, como:

Se rstschema (tabela_type) = tabela k> 10 e k <20 então

Dessa forma, apenas 9 tabelas são operadas por vez.

Etapa 3:

De acordo com as características da injeção JS do banco de dados (que incluirá caracteres como http: //), coloque o seguinte código em Conn.asp:

1. FunctionCheAck_sqljs () 'Evita o link externo do banco de dados JS injeção: true é descobrir a injeção externa do link JS.
3. Dimf_post, f_get
5. Check_sqljs = false
7. Ifrequest.form <> então 'detecção de foreachf_postinRequest.formif (instrum (lcase (request.form (f_post)),
9. <script) <> 0orinstr (lcase (request.form (f_post)), </script>) <> 0)
11. Andinstr (lcase (request.form (f_post)), http: //) <> 0then
13. Check_sqljs = true
15. Exitfor
17. Endif
19. Próximo
21. Endif
23. IfRequest.QueryString <> Então, detecção destring no envio foreachf_getinrequest.querystring
25. If (Instr (lcase (request.form (f_get)), <script) <> 0orinstr (lcase (request.form (f_get)), </script>) <> 0)
27. Andinstr (lcase (request.form (f_get)), http: //) <> 0then
29. Check_sqljs = true
31. Exitfor
33. Endif
35. Próximo
37. Endif
39. Função final
41. FunctionCheckDataFrom () 'Verifique se a fonte enviada de dados: true é enviada para dados de fora do site
43. CheckDataFrom = true
45. Server_v1 = cstr (request.Servervariables (http_referer)) server_v2 = cstr (request.servervariables (server_name))
47. ifmid (server_v1,8, len (server_v2)) <> server_v2then
49. CheckDataFrom = false
51. endif
53. Função final
55. Ifcheack_sqljsorCheckDataFromthen
57. Response.write <scriptLanguage = javascript> alert ('Execução é proibida, operação ilegal.'); </Script> Response.end ()
59. Endif

É tudo sobre o método de programação quando o banco de dados ASP é pendurado com um trojão.