会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Fantacy
人工智能,智能运营,智能客服,企业知识管理系统(Kmaster,SuperKM)
博客园
首页
新文章
管理
2006年6月5日
对同事机器的一次友好入侵(Sql 注入)
摘要: 上周末 会议汇报时,zhangww提供了查询奥威内部信息的web servicehttp://192.168.0.67/****/a.asmx可以输入名字简称字符串如zhangww,并返回相关信息凭直觉,估计有SQL漏洞(奥威以前的网站、服务都没考虑这点)经测试,输入zhangww' and '1'='1, 返回成功信息输入zhangww' and '1'='1,返回没有匹配信息输入zhangww...
阅读全文
posted @ 2006-06-05 20:12 calmzeal
阅读(592)
评论(7)
推荐(0)
编辑