发新话题
打印

[讨论]终于找到了饶过ASP防注射通用程序的办法

[讨论]终于找到了饶过ASP防注射通用程序的办法

提示: 作者被禁止或删除 内容自动屏蔽

TOP

又长见识了,不过如果遇到此类问题,怎么要防止被别人通过sbsI2的POST注射呢?

TOP

我去测试一下,用nbsi的post提交还是不能注入,不知道楼主用的哪个通用防注入

TOP

你用的哪个版本的nbsi,我用post提交还是不行 [s:75]

TOP

TOP

只是某些过滤软件没有过滤post以及cookie
连入侵者都敢说自己在做网络安全。关键大家是真正为安全作过什么?

TOP

晕。。。
NBSI下POST要是要写特征字符怎么办?我到那里去看晕了。。多余的信息都被那东东过滤了 [s:89]
手工如何post捏?

TOP

改成:

http://www.zzfc.com/essc/loupan/search.asp?%6beyword=

就可以躲过这样类似的防注射了. [s:75]

TOP

看了下
估计那站点用的是
枫叶防注1.0的版本吧,过滤不严密(代码自己看去)
随便点一个连接
把ID改成%69%64就可以注入了...(具体情况黑防上就有,好象是06年的一期吧)
http://www.zzfc.com/wsfz/xmlist.asp?%69%64=3
密码都是8,汗
后台没找到
看到了个dvbbs
用那密码没进去...郁闷
到后台看了下
版本:Dvbbs v7.1.0
试着用Boke注入漏洞解决
郁闷...WHY?我是用PERL(上次成功的)
算了,离题了...

TOP

发新话题