黑色海岸线论坛 - Powered by Discuz! Board

标题: sql注入登入管理页问题 [打印本页]

作者: swordfly 时间: 2005-5-25 22:44 标题: sql注入登入管理页问题

用啊d注入工具检测出可以注入, 但检测出的管理页是
类似这样的
http://www.xxxx.net/../admin/login.asp
http://www.xxxx.net/../admin/manage.asp
出现 /../ 这样的地址结构导致无法访问,可以怎么解决?

作者: chinanic 时间: 2005-5-26 01:46 标题: sql注入登入管理页问题

我本菜鸟，无能为力，期待答案ing……

作者: ☆深蓝T透★ 时间: 2005-5-26 06:51 标题: sql注入登入管理页问题

http://www.xxxx.net/../admin/login.asp
http://www.xxxx.net/../admin/manage.asp
他把管理页面提到上级目录了你可以把网站发出来我们看下具体情况

作者: swordfly 时间: 2005-5-26 09:20 标题: sql注入登入管理页问题

是这个
http://www.5yun.net/../admin/manage.asp

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)