解决利用SQLInjection遇到的500出错

在SQL Injection脚本的时候.

输入：http://ip/abc.asp?id=1 and 1=1 返回文章.

http://ip/abc.asp?id=1 and 1=2 返回500内部服务器出错!

http://ip/abc.asp?id=1 一样返回500出错.

这个当然存在Sql Injection 漏洞. 但是我们无法了解他是用的什么数据库.

看这个图：

提交 and 1=1

提交 and 1=2

提交 Nclassid=1

好了大家都看到了吗？

我们还是有办法得到他的返回结果的。

用抓包工具可以看到他出错的信息。

我这里写了一个小程序专门来查看远程服务器返回的结果。

如图：

我们看到了返回的结果了吧！

这个程用DELPHI 6.0写的代码只有也很少基本上没有用到什么技术。

代码：

unit MainUnit;

interface

uses

Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,

Dialogs, StdCtrls, Psock, NMHttp, ExtCtrls, Buttons;

type

TMainForm = class(TForm)

ServerInfo: TMemo;

UrlET: TEdit;

NMHTTP1: TNMHTTP;

Label1: TLabel;

SourCodeBT: TSpeedButton;

Label2: TLabel;

Bevel1: TBevel;

Bevel2: TBevel;

procedure SourCodeBTClick(Sender: TObject);

private

{ Private declarations }

public

{ Public declarations }

end;

var

MainForm: TMainForm;

implementation

{$R *.dfm}

procedure TMainForm.SourCodeBTClick(Sender: TObject);

begin

IF Trim(UrlET.Text) = Then Exit;

Try

nmhttp1.Get(UrlEt.text);

ServerInfo.Text := nmhttp1.Body;

Except

End;

end;

end.

程序下载地址：

www.xren.net 搜索这个名字LookServerInfo

注:程序用的时候请把IE上的URL，COPY到程序中的URL输入框中.点击我要看代码就OK了