IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁 → 網(wǎng)絡(luò)編程 → Asp編程 → ASP數(shù)據(jù)庫被掛馬的編程處理方法

ASP數(shù)據(jù)庫被掛馬的編程處理方法

時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

??? 數(shù)據(jù)庫被掛馬我相信很多人都碰到過。在這里，我講下我處理的方法。

??? 第一步：為現(xiàn)有數(shù)據(jù)庫做好備份。

??? 第二步：執(zhí)行如下ASP文件，這樣就可以去掉數(shù)據(jù)庫當(dāng)中的JS木馬：

??? 注：conn.asp自己去寫了。

'這里放入JS木馬內(nèi)容：請記得改為自己數(shù)據(jù)庫中的JS木馬內(nèi)容。

<%
Server.ScriptTimeOut=180
Set rstSchema = conn.OpenSchema(20)
k=1
Do Until rstSchema.EOF '遍歷數(shù)據(jù)庫表
??? If rstSchema("TABLE_TYPE")="TABLE" Then
? response.write K&"."&rstSchema("TABLE_NAME") & ":" '顯示表名
? Set rs=Server.CreateObject("ADODB.Recordset")
? sql="select * from [" & rstSchema("TABLE_NAME")&"]"
? rs.open sql,conn,1,3
? For i=0 to rs.fields.count-1 '遍歷表中字段
???? If int(rs(i).Type)=129 or int(rs(i).Type)=130 or int(rs(i).Type)=200 or int(rs(i).Type)=201 or int(rs(i).Type)=202 or int(rs(i).Type)=203 Then'只處理字段類型為字符型的字段

????? conn.execute("update ["&rstSchema("TABLE_NAME")&"] set "&rs(i).name&" =replace(cast("&rs(i).name&" as varchar(8000)),'這里放入JS木馬內(nèi)容','')")
????? response.write rs(i).name &" "&rs(i).Type &" "'顯示執(zhí)行過的字段名。
??? End If
? Next
? response.write "
"
??? End If
??? rstSchema.MoveNext
??? k=k+1
Loop
response.Write "執(zhí)行成功"
%>

??? 如果數(shù)據(jù)庫表很多的話，上面的遍歷數(shù)據(jù)庫結(jié)構(gòu)未執(zhí)行完就被IIS給停止了。在這時候可以在：

If rstSchema("TABLE_TYPE")="TABLE" Then

??? 當(dāng)中適當(dāng)加入k值的范圍，如：
?
If rstSchema("TABLE_TYPE")="TABLE" k>10 and k<20 Then

??? 這樣的話就一次只操作9個表。

??? 第三步：

??? 根據(jù)數(shù)據(jù)庫JS注入的特性(會包括和http://這樣的字符)，在conn.asp里面放入如下代碼：

Function Cheack_Sqljs()'防止數(shù)據(jù)庫外鏈JS注入:true為發(fā)現(xiàn)外鏈JS注入。
??? Dim F_Post,F_Get
??? Cheack_Sqljs=False
??? If Request.Form<>"" Then'表單提交時的檢測
? For Each F_Post In Request.Form
????? If (Instr(LCase(Request.Form(F_Post)),"0 or Instr(LCase(Request.Form(F_Post)),"")<>0) and Instr(LCase(Request.Form(F_Post)),"http://")<>0 Then
??? Cheack_Sqljs=True
??? Exit For
????? End If
? Next
??? End If
??? If Request.QueryString<>"" Then'QueryString提交時的檢測
? For Each F_Get In Request.QueryString
????? If (Instr(LCase(Request.Form(F_Get)),"0 or Instr(LCase(Request.Form(F_Get)),"")<>0) and Instr(LCase(Request.Form(F_Get)),"http://")<>0 Then
??? Cheack_Sqljs=True
??? Exit For
????? End If
? Next
??? End If
End Function
Function CheckDataFrom()'檢查提交數(shù)據(jù)來源：True為數(shù)據(jù)從站外提交過來的
??? CheckDataFrom=True
??? server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
??? server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
??? if mid(server_v1,8,len(server_v2))<>server_v2 then
? CheckDataFrom=False
??? end if
End Function
If Cheack_Sqljs or CheckDataFrom Then
?? Response.Write ""
?? Response.End()
End If

關(guān)鍵詞標(biāo)簽：ASP數(shù)據(jù)庫,掛馬,編程

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 ASP編程代碼：隱藏圖片的真實(shí)地址 ASP編程代碼：隱藏圖片的真實(shí)地址 ASP教程:0177:800401f3錯誤解決 ASP教程:0177:800401f3錯誤解決 ASP代碼中如何屏蔽ip地址 禁止某IP段訪問網(wǎng)站 ASP代碼中如何屏蔽ip地址 禁止某IP段訪問網(wǎng)站 錯誤80004005信息處理方法 錯誤80004005信息處理方法

相關(guān)下載

    人氣排行 ASP下標(biāo)越界的解決方法 ASP代碼中如何屏蔽ip地址 禁止某IP段訪問網(wǎng)站 “文件共享鎖定數(shù)溢出” 原因及解決方法 無法寫入數(shù)據(jù)庫的解決方法 ASP教程:0177:800401f3錯誤解決 ASP常用函數(shù)列表 如何用ASP來獲取客戶端真實(shí)IP的地址 ASP用FSO生成HTML簡單實(shí)例+詳解[原創(chuàng)]