查找数据库中的某表某字段中是否有注入脚本

最新推荐文章于 2024-12-21 21:42:25 发布

learning_1

最新推荐文章于 2024-12-21 21:42:25 发布

阅读量107

点赞数

分类专栏： .NET 文章标签：脚本 SQL UI Linq Web

.NET 专栏收录该内容

107 篇文章

订阅专栏

博主分享了如何修复公司网站遭受的SQL注入攻击，并通过分析IIS日志定位问题。此外还提供了一个使用.NET编写的脚本，用于检测数据库中的潜在注入风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天早上起来上网发现公司网站又被注入了，郁闷死了，赶快还原！！！
不过也多亏这注入，让我知道怎么简单的分析IIS日志了，呵呵，原来只要ctrl+f查找20%字符串就行，查到到如下东西：
[quote]
/forum/show.aspx titleid=318&caid=20%20And%20Cast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00)%20as%20varchar(1))%2Bchar(124)=1 80 - 117.32.250.106 Mozilla/4.0 302 0 0
[/quote]
呵呵，原来show.aspx这个页面没有经过验证，赶快补上。。。
然后自己用.NET做了个检测数据库中的表中的字段中的内容有没有注入脚本的页面，看来以后每天都得要运行这个页面检测一次哦！！！


using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.IO;
using System.Data;

public partial class niunantest : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {

    }
    protected void Button1_Click(object sender, EventArgs e)
    {
        string sql_tbName =
            "SELECT name FROM sysobjects " +
            "WHERE xtype = 'U' AND OBJECTPROPERTY (id, 'IsMSShipped') = 0 " +
            "order by name";
        // 获取数据库中所有的用户表
        DataTable dt_tbName = myClass.myDataGet.getTable(sql_tbName);
        foreach (DataRow row in dt_tbName.Rows)
        {
            string tbName = row["name"].ToString();
            string sql_tbColName =
                "select column_name,data_type from information_schema.columns " +
                "where table_name ='" + tbName + "'  ";
            // 获取表中所有的字段
            DataTable dt_tbColName = myClass.myDataGet.getTable(sql_tbColName);
            foreach (DataRow row2 in dt_tbColName.Rows)
            {
                string tbColName = row2["column_name"].ToString();
                string tbColType = row2["data_type"].ToString();

                if (tbColType == "char" || tbColType == "nchar" || tbColType == "varchar"
                    || tbColType == "nvarchar" || tbColType == "text")
                {
                    string sql_count =
                        "select COUNT(*) from [" + tbName + "] where [" + tbColName + "] like '%<script%' ";
                    // 判断该表该字段中是否含有script脚本
                    int count = int.Parse(myClass.myDataGet.getDataScalar(sql_count).ToString());
                    if (count > 0)
                    {
                        Response.Write(tbName + " 表中的 " + tbColName +
                            " 字段含有脚本！<br>SQL语句：<span style='color:blue;'>" + HttpUtility.HtmlEncode(sql_count) + "</span><br><br>");
                    }
                }

            }
        }
    }
}