asp注入

    步骤：     1. 目标确定（asp?id=）     2. 判断注入点(and 1=1、and 1=2)     3. 判断列长度(order by number)     4. 猜测表名，与字段名(and exists(select column_name from table_name)     5. 联合查询(union select  1,2,...,admin,...,pas

>>阅读原文<<