【3.A.S.T】网络安全爱好者 » 有问必答 » 高手来指导下....

返回列表发帖

冰吻六秒钟

Rank: 11

帖子: 618
积分: 1888
威望: 2421
金钱: 2970
在线时间: 179 小时

管理组 VIP会员内部成员灌水王帅哥勋章刻苦努力奖优质人品奖章管理组成员技术组成员

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2010-2-27 11:04 | 只看该作者

高手来指导下....

手动入侵网站后面那个and1=1是什么东东啊？高手解

释下谢谢啦
还有什么比较常用的手动入侵命令吗？

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

2楼

发表于 2010-2-27 21:43 | 只看该作者

你百度下

手工注入命令即可。。

1=1 和 1=2是不同的，输入到数据库中，如果没有过滤，肯定是显示2个不同的结果

既然没有过滤，那么就有戏~~~~~~~~

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

冰吻六秒钟

Rank: 11

帖子: 618
积分: 1888
威望: 2421
金钱: 2970
在线时间: 179 小时

管理组 VIP会员内部成员灌水王帅哥勋章刻苦努力奖优质人品奖章管理组成员技术组成员

3楼

发表于 2010-2-27 22:57 | 只看该作者

哦这还和数据库联系起来了呢学习中...........

冰吻六秒钟

Rank: 11

帖子: 618
积分: 1888
威望: 2421
金钱: 2970
在线时间: 179 小时

管理组 VIP会员内部成员灌水王帅哥勋章刻苦努力奖优质人品奖章管理组成员技术组成员

4楼

发表于 2010-2-27 22:57 | 只看该作者

3q3q

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

5楼

发表于 2010-2-28 20:29 | 只看该作者

嘿嘿，sql数据库吗

你这语句就叫sql注入语句

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰