高手来指导下.... - 有问必答 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

Rank: 15

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

1楼 跳转到 »

发表于 2010-2-27 21:43 | 显示全部帖子

你百度下

手工注入命令即可。。

1=1 和 1=2是不同的，输入到数据库中，如果没有过滤，肯定是显示2个不同的结果

既然没有过滤，那么就有戏~~~~~~~~

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

Rank: 15

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

2楼

发表于 2010-2-28 20:29 | 显示全部帖子

嘿嘿，sql数据库吗

你这语句就叫sql注入语句