动网8.2版本的注入漏洞的利用

【实验原理】
动网8.2在用户登录时，过滤不严，可以导致注入，提升权限。漏洞存在源程序的login.asp文件。

【实验步骤】
一、正常注册登录
1.1访问地址：http://192.168.1.3:8010/。

1.2 首先我们注册一个用户：san，密码：123456。

二、漏洞测试与利用
2.1 然后退出san用户，打开登录页面。

2.2使用以下语句登录：san’ and ‘a’=’a 密码：1234567。

2.3使用以下语句再次登录：san’ and ‘a’=’b,密码：1234567。