不同类型数据库的报错信息

信安之路

发布于 2021-09-17 17:23:06

1.3K0

可以使用 `'|"|}|)` 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容：

MSSQL ASPX Error

Server Error in '/' Application

MSAccess (Apache PHP)

Fatal error: Uncaught exception 'com_exception' with message Source: Microsoft JET Database Engine

MSAccesss (IIS ASP)

Microsoft JET Database Engine error '80040e14'

Oracle Error

ORA-00933: SQL command not properly ended

ODBC Error

Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)

PostgreSQL Error

PSQLException: ERROR: unterminated quoted string at or near "'" Position: 1
or
Query failed: ERROR: syntax error at or near
"'" at character 56 in /www/site/test.php on line 121.

MS SQL Server: Error

Microsoft SQL Native Client error %u201880040e14%u2019
Unclosed quotation mark after the character string

参考资料：

https://www.securityidiots.com/Web-Pentest/SQL-Injection/Part-2-Basic-of-SQL-for-SQLi.html

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-08-27，如有侵权请联系 cloudcommunity@tencent.com 删除

sql

access

asp

http

本文分享自信安之路微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度

不同类型数据库的报错信息

不同类型数据库的报错信息

可以使用 `'|"|}|)` 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容：

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

不同类型数据库的报错信息

不同类型数据库的报错信息

可以使用 '|"|}|) 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容：

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

可以使用 `'|"|}|)` 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容：