搜索型注入成功搞定跨国电子公司

• 作者: 仉新刚 勇哥儿
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ASP 动态网页 黑客攻击 搜索型 跨国电子公司
• 年，卷（期）: 2005,（5）
• 页码范围: 39-40
• 页数: 2页
• 分类号: TP393.092

摘要

脚本小子：AsP注入漏洞在国内可谓是火得不能再火了，很多大站被它搞定过。绝大多数朋友都是利用工具，或者通过手工在后面加上“AND 1=1”和“AND 1=2”，再根据返回的页面内客来判断是否存在注入漏洞的，但是另外的注入方法却被我们忽略了。适合读者：入侵爱好者、网管 前置知识：无。