‹‹ 上一主题 | 下一主题 ››
发新话题
打印

关于注点

Sk.

國際犯罪代號:1412.

信息军队-少校

技术活跃勋章 正式成员

1# 大 中 小 发表于 2008-2-2 19:00  只看该作者

关于注点

我无意间一"`" .
Microsoft VBScript 运行时错误 错误 '800a000d'

类型不匹配: 'CInt'

/index.asp，行 61
一个注点.我放NBSI上,没检测到,
但放到啊D上检测出是SA权限.
于是我在后边执行SQL命令添加用户.
返回正常,但是开3389的时候.
登陆是说是用户错误.
是什么原因,请教下..
或者还有什么更好的方法拿到webshell的话,指点下..

[ 本帖最后由 Sk. 于 2008-2-2 19:02 编辑 ]

TOP

Syue冰憶浪子

论坛-版主
2# 大 中 小 发表于 2008-2-4 10:24  只看该作者
注入点 发出来看下`

TOP

Sk.

國際犯罪代號:1412.

信息军队-少校

技术活跃勋章 正式成员

3# 大 中 小 发表于 2008-2-4 11:51  只看该作者

TOP

Syue冰憶浪子

论坛-版主
4# 大 中 小 发表于 2008-2-4 20:43  只看该作者
应该不可以注入吧~

TOP

Sk.

國際犯罪代號:1412.

信息军队-少校

技术活跃勋章 正式成员

5# 大 中 小 发表于 2008-2-4 21:06  只看该作者
我可怜的工具,坏了. 啊啊...

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题