[原创]求助

[watermark]怎样可以在没有注入点的BBS网页生成注入点呢？[/watermark]

SQL注入的原理，就是从客户端提交特殊的代码，
从而收集程序及服务器的信息，从而获取你想到得到的资料。
并不是每次都能注入成功(传入参数是数字型的时候的方法去判断)
同的数据库的函数、注入方法都是有差异的，
所以在注入之前，还要判断一下数据库的类型。
一般ASP最常搭配的数据库是Access和SQLServer，网上超过99%的网站都是其中之一。