服务器维护,服务器代维,安全设置,漏洞扫描,入侵检测服务

运维之家

 找回密码
 注册
搜索
查看: 2272|回复: 0

防注入系统

[复制链接]
frunyise 发表于 2007-2-23 21:17:50 | 显示全部楼层 |阅读模式

前一段日子看黑防的书.看到一个叫防注入系统的诱惑..

先举个列子:http://www.szaaa.com/products_detail.asp?id=612

这个域名.我加了一个‘'’后.他提示恶意的字符.然后我的IP被记录了。..(这里有点郁闷)

然后我将后面的id=612中的"i"换成"%69"后``按回车.却可以成功..然后黑防的书上面写用工具或手工

注入``我试了一下工具``却不可以注入..  就是不会手工.请各位会的或研究好的告诉我一声..

感激不尽!!

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|运维之家 ( 蜀ICP备12020351号 )

GMT+8, 2020-4-7 12:01 , Processed in 0.061728 second(s), 14 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表