記一次ASP+ACCESS手注

查找注入點 注入點一般存在於數據交互的位置，比如新聞，要事，各種活動……等等位置，所以先訪問新聞頁面，打開的網址是：http://192.168.1.102/NewsInfo.asp?Id=131,但是不知道這裏是否存在注入,那就先猜測這個頁面存在注入點吧 驗證是否存在注入點,payload:?Id=131%20and%201=2(當然使用別的語句也能實現.),發現頁面變成了下面這樣,顯示異常,則

>>阅读原文<<