日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產(chǎn)品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
ASP數(shù)據(jù)庫被掛木馬的編程處理方法詳解

本文我們詳細介紹了ASP數(shù)據(jù)庫被掛木馬的詳細解決方案之編程處理的方法，解決方案分為以下三步：

***步：

為現(xiàn)有數(shù)據(jù)庫做好備份。

第二步：

執(zhí)行如下ASP文件，這樣就可以去掉數(shù)據(jù)庫當中的JS木馬：

注：conn.asp自己去寫了。

'這里放入JS木馬內(nèi)容：請記得改為自己數(shù)據(jù)庫中的JS木馬內(nèi)容。

 
 
 
      
  
  
  1.  
    2.   
  
  
  2.  
    3.   
  
  
  3. <%  
    4.   
  
  
  4.  
    5.   
  
  
  5. Server.ScriptTimeOut=180 Set rstSchema = conn.OpenSchema(20)  
    6.   
  
  
  6.  
    7.   
  
  
  7. k=1 
    8.   
  
  
  8.  
    9.   
  
  
  9. Do Until rstSchema.EOF '遍歷數(shù)據(jù)庫表  
    10.   
  
  
  10.  
    11.   
  
  
  11. If rstSchema("TABLE_TYPE")="TABLE" Then  
    12.   
  
  
  12.  
    13.   
  
  
  13. response.write K&"."&rstSchema("TABLE_NAME") & ":" '顯示表名Set rs=Server.CreateObject("ADODB.Recordset")  
    14.   
  
  
  14.  
    15.   
  
  
  15. sql="select * from [" & rstSchema("TABLE_NAME")&"]"  
    16.   
  
  
  16.  
    17.   
  
  
  17. rs.open sql,conn,1,3 For i=0 to rs.fields.count-1 '遍歷表中字段If int(rs(i).Type)=129   
    18.   
  
  
  18.  
    19.   
  
  
  19. or int(rs(i).Type)=130 or int(rs(i).Type)=200 or int(rs(i).Type)=201 or int(rs(i).Type)=202 or int(rs(i).Type)=203 Then'只處理字段類型為字符型的字段  
    20.   
  
  
  20.  
    21.   
  
  
  21. conn.execute("update ["&rstSchema("TABLE_NAME")&"] set "&rs(i).name&" =replace(cast("&rs(i).name&"  
    22.   
  
  
  22.  
    23.   
  
  
  23.  as varchar(8000)),'這里放入JS木馬內(nèi)容','')") response.write rs(i).name &" "&rs(i).Type &" "'顯示執(zhí)行過的字段名。  
    24.   
  
  
  24.  
    25.   
  
  
  25. End If  
    26.   
  
  
  26.  
    27.   
  
  
  27. Next  
    28.   
  
  
  28.  
    29.   
  
  
  29. response.write "
    "  
    30.   
  
  
  30.  
    31.   
  
  
  31. End If  
    32.   
  
  
  32.  
    33.   
  
  
  33. rstSchema.MoveNext  
    34.   
  
  
  34.  
    35.   
  
  
  35. kk=k+1  
    36.   
  
  
  36.  
    37.   
  
  
  37. Loop  
    38.   
  
  
  38.  
    39.   
  
  
  39. response.Write "執(zhí)行成功"  
    40.   
  
  
  40.  
    41.   
  
  
  41. %> 
    42.

如果數(shù)據(jù)庫表很多的話，上面的遍歷數(shù)據(jù)庫結(jié)構(gòu)未執(zhí)行完就被IIS給停止了。在這時候可以在：

If rstSchema("TABLE_TYPE")="TABLE" Then

當中適當加入k值的范圍，如：

If rstSchema("TABLE_TYPE")="TABLE" k>10 and k<20 Then

這樣的話就一次只操作9個表。

第三步：

根據(jù)數(shù)據(jù)庫JS注入的特性(會包括和http://這樣的字符)，在conn.asp里面放入如下代碼：

 
 
 
      
  
  
  1. Function Cheack_Sqljs()'防止數(shù)據(jù)庫外鏈JS注入:true為發(fā)現(xiàn)外鏈JS注入。  
    2.   
  
  
  2.  
    3.   
  
  
  3. Dim F_Post,F_Get  
    4.   
  
  
  4.  
    5.   
  
  
  5. Cheack_Sqljs=False 
    6.   
  
  
  6.  
    7.   
  
  
  7. If Request.Form<>"" Then'表單提交時的檢測For Each F_Post In Request.Form If (Instr(LCase(Request.Form(F_Post)),  
    8.   
  
  
  8.  
    9.   
  
  
  9. "")<>0)   
    10.   
  
  
  10.  
    11.   
  
  
  11. and Instr(LCase(Request.Form(F_Post)),"http://")<>0 Then  
    12.   
  
  
  12.  
    13.   
  
  
  13. Cheack_Sqljs=True 
    14.   
  
  
  14.  
    15.   
  
  
  15. Exit For  
    16.   
  
  
  16.  
    17.   
  
  
  17. End If  
    18.   
  
  
  18.  
    19.   
  
  
  19. Next  
    20.   
  
  
  20.  
    21.   
  
  
  21. End If  
    22.   
  
  
  22.  
    23.   
  
  
  23. If Request.QueryString<>"" Then'QueryString提交時的檢測For Each F_Get In Request.QueryString   
    24.   
  
  
  24.  
    25.   
  
  
  25. If (Instr(LCase(Request.Form(F_Get)),"")<>0)   
    26.   
  
  
  26.  
    27.   
  
  
  27. and Instr(LCase(Request.Form(F_Get)),"http://")<>0 Then  
    28.   
  
  
  28.  
    29.   
  
  
  29. Cheack_Sqljs=True 
    30.   
  
  
  30.  
    31.   
  
  
  31. Exit For  
    32.   
  
  
  32.  
    33.   
  
  
  33. End If  
    34.   
  
  
  34.  
    35.   
  
  
  35. Next  
    36.   
  
  
  36.  
    37.   
  
  
  37. End If  
    38.   
  
  
  38.  
    39.   
  
  
  39. End Function  
    40.   
  
  
  40.  
    41.   
  
  
  41. Function CheckDataFrom()'檢查提交數(shù)據(jù)來源：True為數(shù)據(jù)從站外提交過來的  
    42.   
  
  
  42.  
    43.   
  
  
  43. CheckDataFrom=True 
    44.   
  
  
  44.  
    45.   
  
  
  45. server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))   
    46.   
  
  
  46.  
    47.   
  
  
  47. if mid(server_v1,8,len(server_v2))<>server_v2 then  
    48.   
  
  
  48.  
    49.   
  
  
  49. CheckDataFrom=False 
    50.   
  
  
  50.  
    51.   
  
  
  51. end if  
    52.   
  
  
  52.  
    53.   
  
  
  53. End Function  
    54.   
  
  
  54.  
    55.   
  
  
  55. If Cheack_Sqljs or CheckDataFrom Then  
    56.   
  
  
  56.  
    57.   
  
  
  57. Response.Write "" Response.End()  
    58.   
  
  
  58.  
    59.   
  
  
  59. End If 
    60.

關于ASP數(shù)據(jù)庫被掛木馬時的編程處理方法就介紹到這里了，希望本次的介紹能夠帶給您一些收獲，謝謝!

【編輯推薦】

  1. Oracle數(shù)據(jù)庫中序列(SEQUENCE)的用法詳解
  2. 虛擬機安裝Oracle錯誤ORA-12514的解決方案
  3. SQL Server數(shù)據(jù)庫實現(xiàn)全文檢索的一個完整的例子
  4. Oracle提示“資源正忙，需指定nowait”的解決方案
  5. 如何查詢SQL Server數(shù)據(jù)庫沒有主鍵的表并增加主鍵

文章題目：ASP數(shù)據(jù)庫被掛木馬的編程處理方法詳解
本文路徑：http://www.5511xx.com/article/dhjghgo.html