阿D注入工具检测不到表段
发布网友
发布时间:2022-10-19 19:40
我来回答
共1个回答
热心网友
时间:2024-11-20 14:39
存在注入点并不说明这个网站可以利用。注入问题一直是不可避免的,如果你是从百度或者google寻找注入点你一定会发现有些百度和google也是存在注入点的。啊d只是去判断
'
and
1=1
和and
1=2返回的结果是不是相同,如果不同则定位注入点,等待我们进一步去检测。找不到表可能有三方面原因,1、这个链接不能注入,2、网站采用了防注入措施
,3、如果是access库的话,啊d只会使用自己内置的部分表明或字段名去匹配,如果存在注入的网站没有啊D内置的表的话,就找不到表了。如果是sql数据库才会使用ASCII码进行猜解。 啊d确实是个不错的工具,但是扫描出的注入点并不都能进行注入的。你可以继续换下一个注入点试试。
我对啊d了解不是很多,有说错的地方还请谅解.