黑色海岸线论坛 » 网络技术 » sql注入登入管理页问题

返回列表发帖

swordfly 该用户已被删除

楼主 跳转到 » 倒序看帖

字体大小: tT

swordfly发表于 2005-5-25 22:44 | 只看该作者

sql注入登入管理页问题

用啊d注入工具检测出可以注入, 但检测出的管理页是
类似这样的
http://www.xxxx.net/../admin/login.asp
http://www.xxxx.net/../admin/manage.asp
出现 /../ 这样的地址结构导致无法访问,可以怎么解决?

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
注册时间: 2006-11-29
最后登录: 2006-11-29

沙发

chinanic发表于 2005-5-26 01:46 | 只看该作者

sql注入登入管理页问题

我本菜鸟，无能为力，期待答案ing……

☆深蓝T透★ 该用户已被删除

板凳

☆深蓝T透★发表于 2005-5-26 06:51 | 只看该作者

sql注入登入管理页问题

http://www.xxxx.net/../admin/login.asp
http://www.xxxx.net/../admin/manage.asp
他把管理页面提到上级目录了你可以把网站发出来我们看下具体情况

swordfly 该用户已被删除

地板

swordfly发表于 2005-5-26 09:20 | 只看该作者

sql注入登入管理页问题

是这个
http://www.5yun.net/../admin/manage.asp

返回列表回复发帖