这种情况下，一般容易找到突破口的地方就是主机A上的新闻发布系统、论坛、聊天室。在这三个地方里最容易出毛病的地方，不少人都认为是论坛，但是我在网上看到的大部分相关文章中发现漏洞的地方都是新闻发布系统。
好了，让我们先来试试看在新闻发布系统的*.asp后面加上单引号’，再提交。返回：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
/mingce/student1.asp, 第 26 行
或者是页面正常，但不能够显示新闻列表，这样看来就有一半的机会了。再让我们将单引号改为分号；，提交后如果能够正常返回页面，说明这个asp没有过滤分号。只要满足这两个条件，我们就可以有戏看了。为了页码：[1] [2] [3] [4] [5] 第2页、共5页 |
