首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于逆向修改数据类型字符串的问题请教
发表于: 2013-6-11 09:53 4085

[求助]关于逆向修改数据类型字符串的问题请教

upxshell 活跃值
2013-6-11 09:53
4085
软件本身开发的时候,定义数据类型应该是字符串,现在用的时候,如果有'这样的数据,就无法写入数据库,日志里边提示,不正常的定义参数对象,我通过逆向修改日志和正常的一样了,但是还法写入数据库.但通过企业管理器打开可以向数据库写入'这样的特殊字符.这样的问题理论上能通过逆向修改让他写到数据库里边吗.

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
Rookietp
雪    币： 1047
活跃值： (766)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
数据库可能认为是作用域
2013-6-11 13:16
0
曾半仙
雪    币： 3750
活跃值： (3927)
能力值： ( LV15，RANK：500 )
在线值：
发帖
回帖
粉丝
私信
3 楼
要转义。软件拼接sql指令时候可能用的是引号包裹而非绑定，所以需要预先转义。破坏掉出错记日志功能是掩耳盗铃啊
2013-6-13 16:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回