从0开始学习Microsoft SQL Server数据库攻防

MSSQL注入环境搭建

下载地址：https://www.microsoft.com/zh-CN/download/details.aspx?id=42299

默许实例装置

选择混合形式停止身份考证，输入密码1QAZ2wsx

其他都默许下一步，直到装置胜利

翻开SQL Server 配置管理器，启用tcp/ip，重启 sql server 效劳，这样能够用一些工具远程衔接，SqlServer效劳运用两个端口：TCP-1433、UDP-1434。

开启iis效劳和asp .net

访问本地ip，如下标明iis .net 环境装置胜利

默许的Web途径为C:\inetpub\wwwroot
下载Sql Server 注入的源代码，这里也能够本人写。
https://raw.githubusercontent.com/pradeepkodical/owasp-code-central/e97dd5bf2629c9f88644276121b64391141c4806/labs/SiteGenerator/SiteGenerator_ContentPages/Vulnerabilities/DataValidation_SqlInjection_Basic.aspx
把13行的<!--#include virtual="\SiteGenerator_Banner.html" -->
删掉，修正47行的密码和SERVER

private static string strSqlConnectionString = @"SERVER=.;UID=sa;PWD=1QAZ2wsx;DATABASE=FoundStone_Bank";

感谢您的来访，获取更多精彩文章请收藏本站。