SQL Server的WAITFOR DELAY注入

SQL Server的WAITFOR DELAY注入

WAITFOR是SQL Server中Transact-SQL提供的一个流程控制语句。它的作用就是等待特定时间，然后继续执行后续的语句。它包含一个参数DELAY，用来指定等待的时间。如果将该语句成功注入后，会造成数据库返回记录和Web请求也会响应延迟特定的时间。由于该语句不涉及条件判断等情况，所以容易注入成功。根据Web请求是否有延迟，渗透测试人员就可以判断网站是否存在注入漏洞。同时，由于该语句并不返回特定内容，所以它也是盲注的重要检测方法。

本期作业：

例如，构建以下注入语句：

find.asp?ID=300 WAITFOR DELAY '0:0:4'--

其中，WAITFOR DELAY '0:0:4'-- 表示延迟4秒，再继续执行。这样网页响应会延迟4秒。

PS：由于WAITFOR不是SQL的标准语句，所以它只适用于SQL Server数据库。

SQL Server的WAITFOR DELAY注入相关推荐

SQL server延时(WAITFOR)
今天无聊的时候突然发现一个小东西,之前还都没有注意过这里:就是SQL server的延时执行,以前在玩前端的时候可能会经常使用这个,比如Settimeout();今天在瞎逛的时候突然发现一个SQL s ...
12-Web安全—基于SQL Server的报错注入——and，conver，cast
我们知道SQL Server是由微软开发,很优秀的数据库,可以精确地定位错误消息,这点对开发人员非常友好,特别是对于web安全工作者来说,利用SQL Server报错的信息对目标系统有效进行渗透测试. ...
SQL server手工注入入门
安全库:http://www.seclibs.com/ 网络安全爱好者的安全导航,专注收集信安.红队常用网站.工具和技术博客目录 0x01 SQL server基础 0x02 基本注入 SQL se ...
sql raiserror_SQL Server PRINT和SQL Server RAISERROR语句
sql raiserror This article explores the SQL Server PRINT statements, and its alternative SQL Server ...
SQL查询结果集对注入的影响及利用
对于注入而言,错误提示是极其重要.所谓错误提示是指和正确页面不同的结果反馈,高手是很重视这个一点的,这对于注入点的精准判断至关重要.本问讨论下关于几类错误和他产生的原理,希望对读者有所帮助. 错误提示 ...
剖析SQL Server 2005查询通知之基础篇
剖析SQL Server 2005查询通知之基础篇注:这是本人转载的文章. 摘要在本系列文章中,我们将深入探讨如何把.NET 2.0和SQL Server 2005的查询通知特征联合起来,以便通知 ...
SQL Server应用程序中的高级SQL注入
作者:不详来源:techtarget http://www.csai.cn 2006年5月11日摘要:这份文档是详细讨论SQL注入技术,它适应于比较流行的IIS+ASP+SQLSERVER平台.它 ...
SQL Server应用程序中的高级SQL注入[转]
SQL Server应用程序中的高级SQL注入[从A.Z的POST里转载,经过整理] 作者:Chris Anley[chris@ngssoftware.com] An NGSSoftware Insi ...
SQL Server 2008之WaitFor
在SQL Server 2005以上版本中,在一个增强的WaitFor命令,其作用可以和一个job相当.但使用更加简捷. 看MSDN: http://msdn.microsoft.com/zh-cn/ ...

SQL Server的WAITFOR DELAY注入

SQL Server的WAITFOR DELAY注入相关推荐

最新文章

热门文章