My_name_is_jiangyan的博客

原创 sql注入网站获取管理员密码第一天

1、通过JSky对该网站进行安全扫描，得出如下可注入点： 2、选取第一个网址，在后方加入单引号，得出如下： 可以判断： 网站使用的是access数据库，通过jet引擎连接数据库。