伪造SQL注入点

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SQL注入 伪造 ASP文件 过滤函数 数据查询 数据库 删除 网站
• 年，卷（期）: 2006,（11）
• 页码范围: 134
• 页数: 1页
• 分类号: TP391

摘要

如果我们已经拿到WebShell．就可以用它直接连接数据库来执行数据查询．不用再伪造注入点文件了：还可以直接修改网站上的原ASP文件．把里面的过滤函数．包括语句删除掉就有注入点了。另外．我们还可以自己伪造SQL注入点．其实现方法如下。