Neeao's Security Blog

想做个友情链接都不行,嗨!

冲你俯卧撑来的,咋了,被和又谐了?

neeao，您好！我的网站在四五月份SQL注入高峰期屡屡中招，就在网站中添加了“Sql通用防注入系统3.1最终纪念版”，并且加入了“|;dEcLaRe|tAbLe_cursoR|vArChAr|b.xTyPe|sElEcT|a.nAmE|b.nAmE|a.iD|b.iD|AnD|a.xTyPe|fEtCh_status”这些字段，因为当时的注入方式就是靠检索用户自建表进行注入的。您写的这个系统确实拦住了sql注入。不过我也发现有后遗症，不断有访客反映无法访问我的网站，总是提示不要注入，其实他们只是通过百度或者hao123进入我的网站而已，不知道有没有好的解决办法？
日志如下：
/index.asp 2008-7-2 14:34:37 Cookies cnzz_eid 81629188-ｈｔｔｐ：//ｗｗｗ。ｂａｉｄｕ。ｃｏｍ/s?kw=&sc=web&cl=3&tn=sitehao123&ct=0&rn=&lm=&ie=gb2312&rs2=&myselectvalue=&f=&pv=&z=&from=&word=%BD%DA%C4%DC
网址的全角字符是为了便于留言才更改的

大哥，为什么我的网站昨天还能打开，今天就不行了。有注入提示

请教
用户不是sa 是admin 请问怎么样提权! 谢谢了!
拒绝了对对象 'xp_cmdshell'（数据库 'master'，所有者 'dbo'）的 EXECUTE 权限

大哥认得我吧..我快影啊..上网时在黑基M我..

嘿嘿。。。留言的人还挺多的噻。。。。

neeao，可不可以帮我做个友情链接？小弟我刚刚建站，做空间域名的，呵呵，先谢谢啦.我基本上是每天都有光顾你的网站哟

为什么我不能留言？

你好，请教一个问题。

我写的一个ASP程序，因为是刚学的时候写的，不知道什么注入，现在加入了你的防注入，还有网络上所有的防注入方法，自己还结合写了一些放在上面。可是一直没办法防住一个地方注入。记录：
提交方式：cookies
提交参数：cnzz_eid

请帮忙看一下，谢谢！