会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
N_Vampire
博客园
首页
新随笔
联系
管理
订阅
2016年5月17日
记一次SQL联合查询注入工具的编写
摘要: 这是一个ASP网站的简单SQL注入检测和利用的工具,主要的功能是简单的检测出SQL注入漏洞,可以使用该id存在的SQL注入来获取数据库中的网站管理员的表名和字段名,猜解数据库中该表的字段数,最后通过联合查询来获取网页中包含的数据库信息(主要是管理员账号和密码)。 这个程序用到的手段和顺序都是根据书上
阅读全文
posted @ 2016-05-17 19:41 N_Vampire
阅读(2072)
评论(3)
推荐(0)
编辑
公告