首页 / ASP.NET / Asp.net SQL注入实例分享

Asp.net SQL注入实例分享

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Asp.net SQL注入实例分享，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1948字，纯文字阅读大概需要3分钟。

内容图文

??

Asp.net SQL注入实例分享


1.web.config里加链接字段：

<configuration>
  <connectionStrings >
    <add name="myConnectionString"
         connectionString="Server=10.231.248.177;Database=testdb;User ID=sa;Password=pa$$word;Trusted_Connection=False;"
         providerName="System.Data.SqlClient"/>
  </connectionStrings>

2.拖几个控件在form里：

<form id="form1" runat="server">
        <asp:Label ID="LU" runat="server" Text="User Name:"></asp:Label>
        <asp:TextBox ID="TBU" runat="server"></asp:TextBox>
        <br/>
        <asp:Label ID="LP" runat="server" Text="Password:"></asp:Label>
        <asp:TextBox ID="TBP" runat="server"></asp:TextBox>
        <br/>
        <asp:Button ID="Login" runat="server" Text="Login" OnClick="Login_Click" />
    <div>


3.写登录事件：

protected void Login_Click(object sender, EventArgs e)
    {
        using(SqlConnection con = new SqlConnection(WebConfigurationManager.ConnectionStrings["myConnectionString"].ConnectionString))
        {
            con.Open();
            SqlCommand cmd = new SqlCommand();
            cmd.CommandText = "SELECT Count(1) FROM [User] where UserName=‘" + TBU.Text.Trim() + "‘ and Password=‘" + TBP.Text.Trim() + "‘";
            cmd.CommandType = CommandType.Text;
            cmd.Connection = con;
            int count =(int) cmd.ExecuteScalar();
            Response.Write(cmd.CommandText);
            if (count > 0)
            {
                Response.Write("<script>alert(‘Login pass!‘);</script>");
            }
            else
            {
                Response.Write("<script>alert(‘Login fail!‘);</script>");
            }

        }
    }


4.构造SQL注入登录：

用户名输入：test‘ or ‘‘=‘

密码输入：‘ or ‘‘=‘

如图：

技术分享


技术分享


其他ASP.net SQL注入的例子，如果有兴趣可以参考下：

http://www.aspsnippets.com/Articles/SQL-Injection-Attack-its-examples-and-Prevention-mechanisms-and-Techniques-in-ASPNet.aspx

http://www.codeproject.com/Articles/459324/Understading-SQL-Injection-and-Creating-SQL-Inject

http://blogs.iis.net/nazim/sql-injection-demo

其他的SQL注入：http://www.unixwiz.net/techtips/sql-injection.html

版权声明：本文为博主原创文章，未经博主允许不得转载。

原文：http://blog.csdn.net/yangzhenping/article/details/49023751

内容总结

以上是互联网集市为您收集整理的Asp.net SQL注入实例分享全部内容，希望文章能够帮你解决Asp.net SQL注入实例分享所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1233058.html

来源：【匿名】