SQL防注入封闭的参数,高手解释下他们提交的参数是啥意思

来源:百度知道 编辑:UC知道 时间:2024/07/04 07:21:15
这些都是我的网站封闭IP的原因
基本上都是在ID后面增加如下内容

23' and char(124)+user+char(124)=0 and '%'='

18' and char(124)+user+char(124)=0 and '%'='

23 and char(124)+user+char(124)=0

20 And Cast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00) as varchar(1))+char(124)=1

23 and char(124)+user+char(124)=0

34 and 1=1

color='
32' and char(124)+user+char(124)=0 and '%'='
32' and char(124)+user+char(124)=0 and ''='

这个更离谱
203.121.71.157 已锁定 /index.asp 2007-11-2 9:28:07 POST Password %password%

69 124.115.0.25 已锁定 /index.asp 2007-9-22 0:28:47 GET menu NoReplies

三个月来一直遭人攻击

高手看看这些代码都是注入啥东东的?

拜谢

利用注入工具
猜测用数据库表项
表名
字段名

最主要是的在猜测你的账号跟密码

在ID手面主要就是get提交的

从网上下载个sql防注入代码加上去就OK了