标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教 [打印本页]

---

作者: last-bus    时间: 2004-12-31 01:17     标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教

我已经得到了它的后天登陆页面  下一不怎么办？
Warning: SQL error: [Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: '0' 附近有语法错误。, SQL state 37000 in SQLExecDirect in D:\www\include\odbc.inc on line 60
Database error: Invalid SQL: SELECT TopicCode,TopicName FROM Topic_Code_T WHERE TopicCode='19\'' and courseid = '0'
ODBC Error: 1 (General Error (The ODBC interface cannot return detailed error messages).)
Session halted.

---

作者: 2201    时间: 2004-12-31 12:08     标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教

呵呵，我也是菜鸟。

---

作者: kinger    时间: 2004-12-31 13:33     标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教

采取特殊字符进行注入

---

作者: last-bus    时间: 2005-1-1 23:43     标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教

怎么特殊字符注入啊？

---

作者: sniperyj    时间: 2005-1-2 22:06     标题: 找到了一个注入漏洞 下一步怎么办？ 大虾请教

用nbsi撒

---

欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)

Powered by Discuz! 7.2