這篇文章主要為大家展示了“SQL Server中WAITFOR DELAY注入的示例分析”，內(nèi)容簡(jiǎn)而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“SQL Server中WAITFOR DELAY注入的示例分析”這篇文章吧。

成都一家集口碑和實(shí)力的網(wǎng)站建設(shè)服務(wù)商，擁有專業(yè)的企業(yè)建站團(tuán)隊(duì)和靠譜的建站技術(shù)，十余年企業(yè)及個(gè)人網(wǎng)站建設(shè)經(jīng)驗(yàn) ,為成都上千客戶提供網(wǎng)頁(yè)設(shè)計(jì)制作,網(wǎng)站開發(fā),企業(yè)網(wǎng)站制作建設(shè)等服務(wù),包括成都營(yíng)銷型網(wǎng)站建設(shè)，高端網(wǎng)站設(shè)計(jì)，同時(shí)也為不同行業(yè)的客戶提供成都網(wǎng)站制作、做網(wǎng)站的服務(wù),包括成都電商型網(wǎng)站制作建設(shè),裝修行業(yè)網(wǎng)站制作建設(shè)，傳統(tǒng)機(jī)械行業(yè)網(wǎng)站建設(shè),傳統(tǒng)農(nóng)業(yè)行業(yè)網(wǎng)站制作建設(shè)。在成都做網(wǎng)站,選網(wǎng)站制作建設(shè)服務(wù)商就選創(chuàng)新互聯(lián)。

SQL Server的WAITFOR DELAY注入

WAITFOR是SQL Server中Transact-SQL提供的一個(gè)流程控制語(yǔ)句。它的作用就是等待特定時(shí)間，然后繼續(xù)執(zhí)行后續(xù)的語(yǔ)句。它包含一個(gè)參數(shù)DELAY，用來指定等待的時(shí)間。如果將該語(yǔ)句成功注入后，會(huì)造成數(shù)據(jù)庫(kù)返回記錄和Web請(qǐng)求也會(huì)響應(yīng)延遲特定的時(shí)間。由于該語(yǔ)句不涉及條件判斷等情況，所以容易注入成功。根據(jù)Web請(qǐng)求是否有延遲，滲透測(cè)試人員就可以判斷網(wǎng)站是否存在注入漏洞。同時(shí)，由于該語(yǔ)句并不返回特定內(nèi)容，所以它也是盲注的重要檢測(cè)方法。

例如，構(gòu)建以下注入語(yǔ)句：

find.asp?ID=300 WAITFOR DELAY '0:0:4'--

其中，WAITFOR DELAY '0:0:4'--  表示延遲4秒，再繼續(xù)執(zhí)行。這樣網(wǎng)頁(yè)響應(yīng)會(huì)延遲4秒。

PS：由于WAITFOR不是SQL的標(biāo)準(zhǔn)語(yǔ)句，所以它只適用于SQL Server數(shù)據(jù)庫(kù)。

以上是“SQL Server中WAITFOR DELAY注入的示例分析”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

網(wǎng)站名稱：SQLServer中WAITFORDELAY注入的示例分析
本文來源：http://www.chinadenli.net/article8/iiidop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營(yíng)銷推廣、網(wǎng)站策劃、軟件開發(fā)、品牌網(wǎng)站建設(shè)、搜索引擎優(yōu)化、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)