Главная страница>Учебник по сетевому программированию>Учебное пособие по ASP

Решение базы данных троянцев на веб -сайтах ASP

Автор：Eve Cole Время обновления：2025-03-15 20:16:02

Когда мы используем ASP для подключения к базе данных для разработки приложений, мы можем столкнуться с ситуацией, когда база данных ASP висела с трояном Будет вам полезен.

В этой статье мы подробно вводим метод программирования подробного решения трояна, повешенного базой данных ASP.

Первый шаг:

Сделайте резервные копии для существующих баз данных.

Шаг 2:

Выполнить следующий файл ASP, так что JS Trojans в базе данных можно удалить:

Примечание: я написал это сам.

«Поместите здесь контент JS Trojan: Пожалуйста, не забудьте изменить его на Trojan Content JS в вашей собственной базе данных.

  1. <!-#includefile = conn.asp->
  3. <%
  5. Server.scripttimeout = 180setrstschema = conn.openschema (20)
  7. k = 1
  9. Dountilrstschema.eof 'raversal таблиц баз данных
  11. Ifrstschema (table_type) = табличка
  13. response.writek &. <fontcolor = red> <b> & rstschema (table_name) и </b> </font>: 'show name table setrs = server.createObject (adodb.recordset)
  15. sql = select*from [& rstschema (table_name) &]
  17. rs.opensql, conn, 1,3fori = 0tors.fields.count-1'transfer Поле ifint (rs (i) .type) = 129
  19. orint (rs (i) .type) = 130orint (rs (i) .type) = 200orint (rs (i) .type) = 201orint (rs (i) .type) = 202orint (rs (i) .type) = 203, только «только поля обработки с типом символов поля типа символов
  21. conn.execute (update [& rstschema (table_name) и] set & rs (i) .name & = reply (cast (& rs (i) .name &
  23. ASVARCHAR (8000)), «Поместите содержимое JS Trojan здесь», '' ')) response.writers (i) .name && rs (i) .type &' Отображает имя выполненного поля.
  25. Эндиф
  27. Следующий
  29. response.write <br>
  31. Эндиф
  33. rstschema.movenext
  35. KK = K+1
  37. Петля
  39. response.write выполнение успешно
  41. %>

Если есть много таблиц базы данных, вышеуказанная структура базы данных обхода будет остановлена ​​IIS до его выполнения. В это время вы можете:

Если rstschema (table_type) = таблица, тогда

Диапазон значений k добавлен соответствующим образом, например:

Если rstschema (table_type) = таблица k> 10 и k <20 тогда

Таким образом, только 9 таблиц эксплуатируются одновременно.

Шаг 3:

Согласно характеристикам инъекции базы данных JS (которая будет включать такие символы, как http: //), поместите следующий код в Conn.asp:

  1. FunctionCheAck_sqljs () 'предотвращает инъекцию Batabase Oversion Link JS: True - это обнаружить внешнюю ссылку JS -инъекцию.
  3. Dimf_post, f_get
  5. Check_sqljs = false
  7. Ifrequest.form <> then 'Detake of foreachf_postinrequest.formif (instr (lcase (request.form (f_post)),
  9. <script) <> 0orinstr (lcase (request.form (f_post)), </script>) <> 0)
  11. Andinstr (lcase (request.form (f_post)), http: //) <> 0then
  13. Check_sqljs = true
  15. Выход
  17. Эндиф
  19. Следующий
  21. Эндиф
  23. Ifrequest.queryString <> Then'queryString обнаружение на подчинении foreachf_getinrequest.queryString
  25. If (instr (lcase (request.form (f_get)), <script) <> 0orinstr (lcase (request.form (f_get)), </script>) <> 0)
  27. andinstr (lcase (request.form (f_get)), http: //) <> 0then
  29. Check_sqljs = true
  31. Выход
  33. Эндиф
  35. Следующий
  37. Эндиф
  39. Конечная функция
  41. FunctionCheckDataFrom () 'Проверьте данные, представленные данными: TRUE представлен для данных извне на сайте
  43. CheckDataFrom = true
  45. server_v1 = cstr (request.servervariables (http_referer)) server_v2 = cstr (request.servervariables (server_name))
  47. ifmid (server_v1,8, len (server_v2)) <> server_v2then
  49. CheckDataFrom = false
  51. эндиф
  53. Конечная функция
  55. Ifcheack_sqljsorcheckdatafromthen
  57. Response.write <scriptlanguage = javascript> alert («выполнение запрещено, незаконная операция. '); </Script> response.end ()
  59. Эндиф

Это все о методе программирования, когда база данных ASP висела с трояном.

Связанные статьи