利用站内搜索进行sql注入方法,探讨一下

发布网友发布时间：2022-04-25 14:02

共2个回答

热心网友时间：2022-04-09 17:33

站内搜索是可以进行sql注入的
你要弄清站内搜索的代码就应该不难了,主要是因为站内搜索将网站内的所有数据库表都连起来了.
举个简单的例子:
sql="select * from userlist where username='"&keyword&"'" 'keyword为搜索关键字
set rs=conn.execute(sql)
那么如果没有过虑'
就可以这样填写: 1' and password='1
那么sql就变成了
sql="select * from userlist where username='1' and password='1'"
可以根据报错猜解是否有password这个列名
等等

热心网友时间：2022-04-09 18:51

好像没听说呢!一般注入漏洞好像都出在asp的上传组件上!

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com