web-入侵之注入漏洞asp+assess-3

0x00 前言 这节课讲师是要用一个asp的例子来说明一下sql注入的方式流程以及原理。这里做一个记录，整流与个人心得的分析。 0x01 网站实例分析 首先是拿到了一个存在注入的网站 整个流程是这个样子的。 1.找到一个疑似注入点。 2.判断是否存在注入 3.然后猜解关键段 4.猜解表名 5.猜解账号和密码 6.找后台 1.找到一个疑似注入点 这个可以通过工具进行url批量扫描 2.判断是否存在注

>>阅读原文<<