郑重申明：此文章纯属技术交流，请勿用于犯法用途，否则后果自负！ 到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库! 2, 到Google ,site:cq.cn inurl:asp 3, 利用挖掘鸡和一个ASP木马. 文件名是login.asp 路径组是/manage/ 关键词是went.asp 用’or’=’or’来登陆 4, 关键字：Co Net MIB Ver 1.0网站后台管理系统 帐号密码为 ‘or’=’or’ ...

标准注入语句 1.判断有无注入点 ; and 1=1 and 1=2  2.猜表一般的表的名称无非是admin adminuser user pass password 等.. and 0<>(select count(*) from *) and 0<>(select count(*) from admin) ---判断是否存在admin这张表 3.猜帐号数目 如果遇到0< 返回正确页面 1<返回错误页面说明帐号数目就是1个 and 0<(select count(*) from admin) and 1<(select ...

0x1 前言 又看了帖子，学到了知识，就本地搭建环境来测试一下呗，以后遇到服务器有狗的话，可以有些想法 0x2 测试服务器安全狗拦截范围 1.首先先拥有一定的权限，phpstudy搭建的环境默认权限是administrator或者system，我虚拟机搭建的，默认权限是administrator(省去提权过程) 2.测试拦截范围和绕过： 我们提权无非是为了拿到登陆服务器的许可，有人可能说你有administrator权限以后，种一个远控不就得了么，其实呢，那种方法是可以，但是我个人觉得不如直接登陆服务器的爽，下面的方法也...