ASP数据库插马小议

<from:lake2>

随着技术的发展，ASP数据库插马也不是什么新鲜的东东了，相信阁下也玩过这个的吧。呵呵，那你有没有遇到过插入的asp代码被空格拆开的情况呢（即插入的每个字符之间都出现了空格）？现在，就让我们来解决这个问题。

经过对多例实际情况的分析，我发现只要出现代码被空格隔开的数据库，相应的字段的Unicode压缩属性总是“否”。相反，如过Unicode压缩属性为“是”，则可以通过该字段进行插马。

经过搜索，发现微软官方对Unicode压缩的描述：“Microsoft Access 2000 或更高版本使用 Unicode 字符编码方案来表示文本、备注和超链接字段中的数据。Unicode 将每个字符表示为两个字节……需要的存储空间比在 Access 97 或更早版本中要多……可通过将“文本”、“备注”或“超链接”字段的“Unicode 压缩”属性的默认值设为“是”来弥补 Unicode 字符表达方式所造成的影响”

哦，原来开启了 Unicode 压缩的话，数据库会自动把拉丁字符（西欧语言如英语、西班牙语或德语）用1个字节来存储；如果没开启，数据库就会用2个字节（1个字节为0x00，作为文本将被自动转换为空格）存储拉丁字符，也就造成了插入的asp代码被空格隔开的情况。

转载于:https://blog.51cto.com/nov5mber/908343

ASP数据库插马小议相关推荐

[原创]shopex清理数据库挂马
最近很多用户反映shopex网站被挂马,现象:网页打开完全后会自动跳转到木马网站,检查是数据库中sdb_settings表中的system字段中含有木马,注意:不能直接在数据库中修改此字段的值,清理 ...
asp数据库操作大全 [网站网页]
什么叫活动服务器组件(Active Server Compontents)?组件是基于Activex技术的代码片断,通过指定接口提供指定的一组服务,组件供给客户端(Clients)在运行时候请求的对象 ...
MYSQL数据库写马讲解
MYSQL数据库写马讲解 0x01 前言 0x02 日志写
如何快速向数据库插1000万数据？4种方法对比，它简单却速度最快
前言一直有一种说法:批量插入大量数据到MySQL数据库,不要使用Mybatis.Hibernate之类的ORM框架,原因一般都是说性能不好,至于为什么不好好像没几个人能讲清楚的. 批量插入大量数据最 ...
基于javascript的asp数据库操作类，含分页、字符串截取、用户登陆验证[原创]
2005.01.15发表于blog.csdn.net/zxub 无聊又用了用asp,发现还是不爽,已经习惯了面向对象了,就想改进了,vbscript不用,感觉看起来很不爽,就用javascript写了 ...
动态载入树 (ASP+数据库)
ASP+ACCESS 在数据量达100万条记录下,载入速度仍然惊人.... // 网上转载. 忘了作者... : ) //********************** Index.asp **** ...
java sql 写入万条数据_如何快速向数据库插1000万数据？4种方法对比，它简单却速度最快
目录场景介绍项目配置 Mybatis为什么慢? JdbcTemplate让我眼前一亮原生JDBC就是快啊! 存储过程怎么样? 越简单越快前言一直有一种说法:批量插入大量数据到MySQL数据库 ...
asp数据库服务器端连接错误信息,主数据库连接出错，请检查数据库连接字符串！...
该楼层疑似违规已被系统折叠隐藏此楼查看此楼我用的是小旋风asp服务器,运行后,显示:主数据库连接出错,请检查数据库连接字符串! 请问各位大侠那里出错了?? conn.asp里面的代码是: Dim ...
asp数据库加密方法
<% '本程序是翟振恺(小琦)原创的,现在我免费发布出来,请转用或转载时不要把版权去掉. '本程序是针对不能用组件加密asp的用户写的,应该可以有效的保护ACCESS数据. 'www.xiaoq ...

ASP数据库插马小议

ASP数据库插马小议相关推荐

最新文章

热门文章