如何直接访问网站的数据库
先创建程序所要访问的数据库，打开控制面板，建立ODBC数据源：开始→设置→控制面板→管理工具→ODBC数据源→系统DSN。
在ASP脚本中可以通过三种实用的方法连接数据库：通过ODBC DSN建立连接，通过oledb建立连接和通过driver建立连接。
赠送方应该告诉你放置你数据库的服务器地址，以及数据库的用户名和密码，不过一般用户名和密码是你提供给赠送方，他们帮你设置好的。你本地装有MYSQL和MSSQL数据库。对本地数据库进行访问远程数据库的设置。
有ftp就可以，在ie地址栏直接输入ftp地址。或者到dw里设置直接连接网站服务器。或者使用cutftp连接。都可以的。但是前提是你有用户名和密码。
具体方法有：理想方法：得到数据库的地址，例如楼上说的把mdb文件直接下载下来。当然很少有网站用access做数据库的，一般情况是需要知道数据库IP地址，数据库类型，库名，用户名和密码，然后通过toad等客户端软件来访问。
什么是SQL注入?
SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误地将数据作为代码的一部分执行而导致的。
SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。简单的说就是在post/getweb表单、输入域名或页面请求的查询字符串中插入SQL命令，最终使web服务器执行恶意命令的过程。
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
SQL注入是一种非常常见的数据库攻击手段，同时也是网络世界中最普遍的漏洞之一，简单理解就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
如何防范SQL注入漏洞及检测
1、定期检查和更新应用程序。更新应用程序可以修复已知的漏洞并增强系统的安全性，在检查应用程序的漏洞时可以检测 SQL 注入漏洞的存在。 对数据和系统进行加密。
2、sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
3、注入法：从理论上说，认证网页中会有型如：select * from admin where username=XXX and password=YYY 的语句，若在正式运行此句之前，如果没有进行必要的字符过滤，则很容易实施SQL注入。
4、或者采用参数传值的方式传递输入变量，这样可以最大程度防范SQL注入攻击。基础过滤与二次过滤 SQL注入攻击前，入侵者通过修改参数提交and等特殊字符，判断是否存在漏洞，然后通过select、update等各种字符编写SQL注入语句。
SQL注入步骤和常用函数以及中文处理方法
首先，不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint(参数)之类语句的话，SQL注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。
接下来的步骤就和联合注入一样，只不过使用substr函数一个一个截取字符逐个判断。但是这种盲注手工一个一个注十分麻烦所以要用到脚本。
当然，这只是传入参数是数字型的时候用的判断方法，实际应用的时候会有字符型和搜索型参数，我将在中级篇的“SQL注入一般步骤”再做分析。
第一步：SQL注入点探测。探测SQL注入点是关键的第一步，通过适当的分析应用程序，可以判断什么地方存在SQL注入点。通常只要带有输入提交的动态网页，并且动态网页访问数据库，就可能存在SQL注入漏洞。
发现WEB虚拟目录 上传ASP木马； 得到管理员权限 具体步骤：SQL注入漏洞的判断 如果以前没玩过注入，请把IE菜单-工具-Internet选项－高级－显示友好HTTP错误信息前面的勾去掉。
0条大神的评论