【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 手工又出错大牛快来 [打印本页]

作者: 那天晚上 时间: 2009-5-11 19:24 标题: 手工又出错大牛快来

http://www.jdzhy.com.cn/jdzhy/news_view.asp?id=51
and 1=1 1=2 and exists (select * from admin)
都行当运行order by 的时候提示出错（SQL 语句的结束位置缺少分号 (;)。）
啊D扫描的时候提示是acc数据库
怀疑不支持order by 就用union select 1，2，3.。。。。。。。。。。。。。
但提示网络错误

作者: zrz444 时间: 2009-5-12 10:25

上这个网站都半天才能连一次。象这样的网站，入侵了也没有多少价值。

作者: zrz444 时间: 2009-5-12 10:36

我一定比你菜。我的看法是：我第一步就是查网站管理后台，如果这个找不到，其他做事是白费。

作者: dsa3027235 时间: 2009-5-12 14:34

垃圾网站别搞了

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)