【3.A.S.T】网络安全爱好者's Archiver

黑客学习

那天晚上 发表于 2009-5-10 23:50

手工 字段错误

[url]http://www.jdzhy.com.cn/jdzhy/news_view.asp?id=51[/url]
and 1=1 1=2   and exists (select * from admin)
都行 当运行order by 的时候提示出错(SQL 语句的结束位置缺少分号 (;)。 )
啊D扫描的时候提示是acc数据库
怀疑不支持order by  就用union select 1,2,3.。。。。。。。。。。。。。
但提示网络错误
大牛们指点下

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.