注册
登录
| 关键词： nbsp 数据库 闭合 马克斯 所以 一样 突破 问题 字段 nodownload |
操作环境:马克斯版本,因为他的数据库是有防注入的，和动网等一切的防数据库下载的程序都很差不多。。 而我这一个操作却是可以突破。并是用什么闭合。。闭合的话。我们前提条件是需要知道<%方向.而此次我们只需要知道他的表名(防下载表)即可以突破他的防注入..思路很简单。既然我一开始未知他的闭合数。那么我们只需要将他的此表清空即可。哈哈这时很多人都会想到了吧。。好了现在开始实践一下操作。。打开马克斯的后台-SQL高级管理, 在原始打开数据库的时候会提示Active Server Pages 错误 'ASP 0116'缺少关闭脚本分隔符/inc/datas.asp，行83Script 块缺少脚本关闭标记 (% >) 。 此时只需要输入一句就可以解决: update nodownload set notdown='' 清空了。没有了任何的值。他又怎么防注入呢。。现在我们再打开一下他的数据库看看。。 是不是完全突破了呢。。。本人不喜欢叨唠。。。所以就这么短~ 一些比较大的站点都有防注入。而表名和字段大多一样~所以这一句能解决不少问题, 不能删除此表。因为当你删除此表数据库一样会存在<%.可能这就是access数据库的问题所在. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
