打印

[家电] 这里有没有sql数据库达人？（网页注册相关）

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2010-8-7 10:38 只看该作者

今天看我的网页，打开sql2000，发现一个全部为<NULL>的用户，md5的密码其实也是空的，什么都是空，除了注册时间。应该是sql被注入了还是怎么回事捏，注册时候过滤我都写了。还包括了注册账号密码长度。为何还会出现NULL的用户名和密码呢。

TOP

kevan

》茶果《

魔王撒旦

》最愛卡內奇《

帖子: 6015
精华: 0
积分: 28153
激骚: 1922 度
爱车: C200L 4MATIC
主机: PS3~4
相机: 50D~A7RM2
手机: NOTE ~ S7 EDGE
来自: 广西->上海->北京->上海->北京
注册时间: 2007-11-9

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2010-8-7 11:36 只看该作者

posted by wap, platform: Opera

你确定是注册的漏洞？而不是其他页面的漏洞？

TOP

夜神光

小侠

帖子: 248
精华: 0
积分: 17207
激骚: 24 度
爱车
主机
相机
手机
注册时间: 2006-6-25

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2010-8-7 11:36 只看该作者

如果是注入的话，你按着注册时间查IIS日志，能把他搜出来，还有注入页面也能找到
也有可能是管理员SQL上查看用户表时不小心点了下，就最底下那行，就成新建了，由于没有对用户密码作为必填项，很可能就这么创建了

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2010-8-7 12:25 只看该作者

引用:

原帖由 kevan 于 2010-8-7 11:36 发表
posted by wap, platform: Opera

你确定是注册的漏洞？而不是其他页面的漏洞？

其他页面都是html静态的。其实我也对网页不是很懂。但是其他网页没办法连接数据库吧。

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

5^# 大中小发表于 2010-8-7 12:27 只看该作者

引用:

原帖由 夜神光 于 2010-8-7 11:36 发表
如果是注入的话，你按着注册时间查IIS日志，能把他搜出来，还有注入页面也能找到
也有可能是管理员SQL上查看用户表时不小心点了下，就最底下那行，就成新建了，由于没有对用户密码作为必填项，很可能就这么创建了

可惜我没有弄iis，只是弄了一个建议的asp服务器的程序。小旋风什么的。我一般不会点到啦，因为数据库都不会去动的，不过谢谢你的提醒，我去试试看。大家都什么猜测都可以说下，嘿嘿。

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2010-8-7 12:30 只看该作者

对了那个什么都是null的是半夜产生的，我半夜都在睡觉呢 - -！而且密码已经经过md5转换了。估计是那里注册或者怎样导入数据库的吧。

[ 本帖最后由胜利11人于 2010-8-7 12:32 编辑 ]

TOP

大头木

银河飞将

帖子: 37990
精华: 0
积分: 18958
激骚: 931 度
爱车
主机
相机
手机
注册时间: 2006-3-24

发短消息
加为好友
当前离线

7^# 大中小发表于 2010-8-7 12:55 只看该作者

同时查看数据库日志和网页日志喽

数据库的用户名和密码不是应该设计为不允许为空咩

TOP

多蒙

魔神至尊

老农民

帖子: 17611
精华: 0
积分: 38503
激骚: 157 度
爱车
主机
相机
手机
注册时间: 2003-2-21

TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ TGFC王者农药勋章★

发短消息
加为好友
当前离线

8^# 大中小发表于 2010-8-7 13:26 只看该作者

posted by wap

ASP？没法彻底防注入，整J2EE+hibernate，嫌麻烦学下PHP吧

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2010-8-7 13:26 只看该作者

引用:

原帖由 大头木 于 2010-8-7 12:55 发表
同时查看数据库日志和网页日志喽

数据库的用户名和密码不是应该设计为不允许为空咩

数据库日志只有启动数据库的日志，没有任何其他说明，网页没有日志 - -

用户名密码不知道为何都允许为空奇怪啊！

TOP

利露

高级用户

魔神至尊

水区禁言组

帖子: 26997
精华: 1
积分: 26881
激骚: 2340 度
爱车: =修=
主机: =身=
相机: =养=
手机
来自: =性=
注册时间: 2004-1-17

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

10^# 大中小发表于 2010-8-7 15:17 只看该作者

posted by wap, platform: GoogleChrome

你的数据库日志多大啊？

TOP

比卡丘

PIKA

管理员

满天都是比卡丘

帖子: 71096
精华: 6
积分: 134097
激骚: 10485 度
爱车
主机
相机
手机
注册时间: 2000-1-1

PS区 2010新年白金奖☆☆☆☆ PS区 2011新年白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区大白金奖★☆ PS区大会员奖☆☆ PS区大收藏家奖☆☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者白金奖☆☆☆☆ PS区生还者达人奖☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区舞动全身奖☆ PS区侠盗飞车V白金奖☆☆☆☆ PS区侠盗飞车V入格奖☆ PS区侠盗飞车V完美罪犯奖☆☆☆ PS区侠盗飞车V小查奖☆☆ PS区携带达人VITA命☆ PS区携带强人奖☆ PS区携带至尊奖☆ PS区游戏强人奖★☆ PS区游戏至尊奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ 经典区 CAPCOM 粉丝认证☆☆ 经典区 FC 经典手柄☆☆☆ 经典区 KONAMI 粉丝认证☆☆ 经典区 NAMCO 粉丝认证☆☆ 经典区 SEGA饭认证☆☆ 经典区 SNK 粉丝认证☆☆ 任区任饭认证☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆ 主机区 PS4 pro首发纪念★ 主机区 PSVR认证★