发新话题
打印

[讨论]关于绕过现在的ASP防注射程序的研究

[讨论]关于绕过现在的ASP防注射程序的研究

提示: 作者被禁止或删除 内容自动屏蔽

TOP

他用啥防注入程序,试着下一个来,注入他....

TOP

现在的防注 ,应该整体上都不错了有点难哦

TOP

你测试的两个站代码一样吗????
是不是不好用的那个站要人后来给更改了呢???
我们来自中国~!

TOP

引用:
经过测试,‘;是可以代替';来执行命令的(我用了一个两个不同的站测试SQL命令,不知道为什么一个可以成功,一个不可以成功。。。)
语句:
select password from admin where id='1‘;--
这样可以吗?汗,总觉得不太可能.不管怎么样,先测试一下
此ID为马甲.多人使用.

TOP

楼主,要告诉你的是

经过测试,‘;是可以代替';来执行命令的

这是错的,不同的符号无法闭合的,白高兴了一场,要是成的话,动网就真变成洞网了,呵呵
此ID为马甲.多人使用.

TOP

通用不不是万能呢。

还记得很多站点用到了上传吗?

其实通用的东西加到了上传asp上面根本就不能上传成功。所以!大家明白我的意思了吧~~ [s:58]
论坛地址: http://www.ssk2.cn & www.iisuser.com

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

全角或半角有分别的~ [s:77]
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
注:此账号密码已更改,请本人与冰血联系修改密码。

TOP

是用unicode编码看看
连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么?

TOP

我见过的一个他过滤不是很严像16进制就可以进去了!!

TOP

防注入程序没有屏蔽‘;这个符号。所以给了你错觉。
提示”
Microsoft VBScript 运行时错误 错误 '800a000d'

类型不匹配: '[string: "6759’"]'

/rs/moreinfo.asp,行6

这样并不表示就可以注射成功。

但’是不能用的。。。无法将前面语句中的'闭和
曾因酒醉鞭名马 生怕情多累美人

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

你拿个能成功的例子出来。。。用‘;能注射的。。。这样就更具有说服力 [s:38]  [s:75]
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
注:此账号密码已更改,请本人与冰血联系修改密码。

TOP

以前有测试过一下站点,也是做了防注入
只要一注入,就不停的弹出无数的窗口,搞得浏览器挂掉

后来有一个朋友教我一些方法,可以避开弹出窗口,但是也不怎么好用,
成功的机率很小

这里就不现丑了
[url=http://www.amxku.net]amxku.net[/url]

TOP

发新话题