简单三步走堵死SQL Server注入漏洞

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SERVER 注入 SQL 堵死 中文字符 账号 管理员 全负荷
• 年，卷（期）: 2006,（11）
• 页码范围: 136
• 页数: 1页
• 分类号: TP393.098

摘要

首先我们做两个账号，一个是普通的管理员账号，一个是防止注入的账号。为什么要这样做呢？如果我们找一个权限最大的账号制造假象，吸引软件的检测，而这个账号里的内容是大于千字以上的中文字符．就会迫使软件对这个账号进行分析的时候，进入全负荷状态甚至资源耗尽而死机。下面我们就来修改数据库吧。