随笔档案「2015年6月15日」：大学站防SQL注入代码（ASP版） ... - milantgh

2015年6月15日

摘要：方法1: Replace过滤字符解决方法:查找login.asp下的案例：http://www.wooyun.org/bugs/wooyun-2010-024354 阅读全文

posted @ 2015-06-15 14:19 milantgh 阅读(2162) 评论(0) 推荐(0)

摘要： "" ThenIf Instr(LCase(Request(Fy_Cs(Fy_x))),"'")0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"select")0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"update")0 or I... 阅读全文

posted @ 2015-06-15 14:15 milantgh 阅读(5718) 评论(0) 推荐(0)