·
| 本站首页 | 教育新闻 | 成人高考 | 自学考试 | 远程教育 | 普高名校 | 考研硕士 | 网络课程 | 外语培训 | 金融会计 | 少儿艺术 |·设为首页
| 推荐院校 | 管理培训 | 最新课程 | 出国留学 | 求职招聘 | 证书样版 | 资料下载 | 网上留言 | 动漫中心 | 在线电影 | 培训机构 |·加入收藏

网上书店
在线课堂
成人高考
自学考试
MBA/研究生
资格认证
IT培训
教育业招聘网
学习论坛
远程教育
 位置： 深圳教育培训招生网 >> 计 算 机 >> 网络工程师 >> 正文 自学考试\成人高考最快一年毕业,包通过考试！  [2000-11-30 17:45:54]      
 

SQL注入漏洞初级应用之Access篇
作者：Admin    来源：深圳教育培训招生网   更新时间：2008-1-20
8．后台的猜解

　　经过前面辛苦的猜解，我们已经得到这个网站的账号密码了，当然这里已经是MD5加密了，我们只是说一下常规的SQL注入攻击中的一步，往往也是最为关键的一步：寻找网站管理后台。像这样动态生成页面的网站，一般都会有个管理后台的，添加文章编辑文章修改文章删除文章什么的，而一般的程序员在命名后台的时候往往是：admin_index.asp admin_login.asp admin.asp admin/admin_index.asp admin/admin_login.asp，当然还有退出后台的文件：logout.asp admin_logout.asp admin/admin_logout.asp等。一个一个的访问，结果嘛，我只能说靠运气加上你的经验了。以这个站为例，前面那些登录的我一个也没猜到，因为我猜到有admin这个目录，我就一直以为登录的页面也在admin目录，猜了好久，最后无意访问admin/logout.asp，页面居然自动转到后台登录页面了，居然是上一级目录的login.asp，我狂汗，如图8：

　　
SQL


　　有了后台，有了账号密码（当然这个站是MD5加密的密码，我也懒得破解），你就可以进后台了，至于进后台你能做什么，就看后台的功能与你的技术了，你想做什么，就依靠你自己了，本文只演示SQL注入漏洞最基本的注入，想深入研究的朋友一定要好好掌握哦！
  • 上一篇文章：系统权限

  • 下一篇文章：防止SQL注入攻击
    		•
      相关文章
    【发表评论】 【告诉好友】 【打印本页】 【收藏本页】 【关闭窗口】【返回顶部】
    >
           网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）
     
    		  
      推 荐 文 章
    ·国家ITAT高级网络工程师资格认证培
    ·深圳计算机等级考证类
    ·深圳计算机平面广告设计类
    ·深圳计算机办公文秘类班别
    ·深圳电脑显示器维修培训招生
    ·深圳电脑主板维修培训招生
    ·深圳单片机基础知识培训
    ·深圳单片机高级应用设计班
    ·深圳单片机软硬设计系统速成班
    ·深圳宝安区服装设计培训
      图 片 推 荐
    CAD工程制图培训招生
    深圳计算机平面广告
    网络工程师国际认证
    软件工程师国际认证
    深圳电脑培训高级文
      热 门 排 行
    ·国家ITAT高级网络工程师资格认证培训
    ·深圳计算机等级考证类
    ·深圳计算机平面广告设计类
    ·深圳计算机办公文秘类班别
    ·深圳电脑显示器维修培训招生
    ·深圳电脑主板维修培训招生
    ·深圳单片机基础知识培训
    ·深圳单片机高级应用设计班
    ·深圳单片机软硬设计系统速成班
    ·深圳宝安区服装设计培训
      图 片 排 行
    软件工程师国际认证
     
    		 
    使用协议 |  关于本站 |  友情链接 |  网上留言 |  与我在线 |  合作加盟 |  网上咨询 |  广告价格 |  网站律师 |  教育网址 |  实用网址 | 

    版权：深圳教育培训招生网
    本站服务时间:早上10:00-12:00 下午:13:00-20:30

    广东省报名咨询地址:深圳市罗湖区深南东路深圳书城(罗湖城)金山大厦13楼1308室 (地王大厦正对面)
    广东省报名咨询电话:0755-82461220 82461221 82461223 82461283 25838100 25838101 营销培训:82476081
    广东省办公室地址:深圳市福田区福中路国际人才大厦六楼 (深圳市电子技术学校\彩田万佳旁)
    广东省办公室电话:0755--83673836 83673268 83673982 83673362 83673248
    山西省报名咨询方式:山西省运城市人民北路209号（南风广场东侧农行四楼） 电话：0359-8661053 8661063
    湖南省报名咨询方式:湖南省岳阳市湘阴精英修业学校(县城尚书路环保局对面二楼) 电话:0730-2213858 15873016208 15074075965

    院校合作招生:其它合作招生:投诉建议:15989309000( 全老师) 13923868669( 谢老师) 真诚欢迎你的来电

    深圳培训中心 日语|英语培训咨询 成考招生咨询 自学考试招生咨询 深圳日语培训中心 远程教育咨询 招调工|电脑培训咨询 深圳培训中心 相关合作
    声明:本网站尊重并保护知识产权，根据《信息网络传播权保护条例》，如果我们转载的作品侵犯了您的权利,请在一个月内通知我们，我们会及时删除。
    本站律师郑重声明：依据国家有关法律,复制或传播本站内容必须经本站书面同意，方可。 Copyright© 2007-2010 www.edu0755.com All Rights Reserved
    本站发起近千条教育培训信息，充分发挥网络无限互通优势，倾力打造深圳最巨型教育培训信息平台，覆盖面广、流量大、方便而且实用、推广宣传效果最好，
    是深圳教育培训机构品牌推广之首选，极大的方便了深圳各学习之人士的学习指南。欢迎您的访问，希望我们的努力能够给您带来更多、更大、最好的帮助，谢谢！



    省通信管理局
    05019393
    工商注册号
    440301103223616


    办学许可证号
    4403037000004