web-入侵之注入漏洞asp+assess-3

0x00 前言 這節課講師是要用一個asp的例子來說明一下sql注入的方式流程以及原理。這裏做一個記錄，整流與個人心得的分析。 0x01 網站實例分析 首先是拿到了一個存在注入的網站 整個流程是這個樣子的。 1.找到一個疑似注入點。 2.判斷是否存在注入 3.然後猜解關鍵段 4.猜解表名 5.猜解賬號和密碼 6.找後臺 1.找到一個疑似注入點 這個可以通過工具進行url批量掃描 2.判斷是否存在注

>>阅读原文<<