ASP網站滲透

1.注入攻擊 And 1=1 1=2 Order by xx Union select 1,2,列名,… From 表名web 2.未驗證的上傳頁面 經典上傳截取拿shell（修改當前頁面的參數，達到僞造惡意攻擊） 經典上傳抓包拿shell（抓數據包，利用工具去自動判斷驗證方式，修改並上傳）sql 3.萬能密碼與登錄框注入 'or'='or' 真條件繞過不安全的過濾機制 登錄框輸入注入語句查詢利用

>>阅读原文<<