close

>_< 最近中招了~~真慘
http://ucmal.com/ 0.js
SQL帳號權限真是不能開太大丫, 工友等級就夠了
再加上ASP字串過濾及長度限定


http://www.zoneba.cn/study/2007/12/186.html

http://www.mobile01.com/topicdetail.php?f=300&t=477347


SQL注入高級技巧-繁體版http://blog.tank.tw/user1/1/200683201156.html
原文
http://www.anqn.com/article/b/other/2005-12-30/a0976649.shtml

入侵基本語法：
DECLARE @S NVARCHAR(4000);
SET @S=CAST(0x<<16進位碼>> AS NVARCHAR(4000));
EXEC(@S);

修復用SQL語法, 按照原來方法replace關鍵字
http://aqr198.googlepages.com/sql.rar

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 aqr199xx 的頭像
    aqr199xx

    羅必達工作室

    aqr199xx 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄