【3.A.S.T】网络安全爱好者 » 有问必答 » 手工又出错大牛快来

返回列表发帖

3.A.S.T少尉

Rank: 2

帖子: 71
积分: 68
威望: 0
金钱: 3
在线时间: 16 小时

1楼 跳转到 » 正序看帖

字体大小: tT

发表于 2009-5-11 19:24 | 只看该作者

手工又出错大牛快来

牛快来, 手工

http://www.jdzhy.com.cn/jdzhy/news_view.asp?id=51
and 1=1 1=2 and exists (select * from admin)
都行当运行order by 的时候提示出错（SQL 语句的结束位置缺少分号 (;)。）
啊D扫描的时候提示是acc数据库
怀疑不支持order by 就用union select 1，2，3.。。。。。。。。。。。。。
但提示网络错误

[3.A.S.T]VIP会员

Rank: 7 Rank: 7 Rank: 7

帖子: 272
积分: 608
威望: 703
金钱: 1365
在线时间: 55 小时

VIP会员支持奖章优质人品奖章

4楼

发表于 2009-5-12 14:34 | 只看该作者

垃圾网站别搞了

3.A.S.T中尉

Rank: 3 Rank: 3

帖子: 118
积分: 228
威望: 210
金钱: 80
在线时间: 32 小时

3楼

发表于 2009-5-12 10:36 | 只看该作者

我一定比你菜。我的看法是：我第一步就是查网站管理后台，如果这个找不到，其他做事是白费。

3.A.S.T中尉

Rank: 3 Rank: 3

帖子: 118
积分: 228
威望: 210
金钱: 80
在线时间: 32 小时

2楼

发表于 2009-5-12 10:25 | 只看该作者

上这个网站都半天才能连一次。象这样的网站，入侵了也没有多少价值。