取代NBSI2：Opendatasource And Openrowset

• 作者: LCX
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: NBSI2 数据库 数据访问 数据处理 Opendatasource Openrowset
• 年，卷（期）: 2005,（5）
• 页码范围: 44-48
• 页数: 5页
• 分类号: TP311.13

摘要

目前网络上的SQL lnjection工具很多，最受推崇的当属NBS12了。SQL lnjection的方法在网上也是满天飞，大家认真学一下都会很快成为脚本科侵“高手”。可是无论是工具，还是众多方法，猜SQL数据的时候原理不外乎两种：一个是对方的WEB服务器在没有关闭错误提示的时候，让SQL出错来暴出想要的信息：一个是在对方的WEB服务器关闭错误提示的时候，采用ASCⅡ码拆半法分析。