V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
This topic created in 4814 days ago, the information mentioned may be changed or developed.
asdfsdf aND 7796=7796
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==
/etc/passwd
${@print(md5(this_is_a_test_string))}
请问对方除了尝试SQL注入外，
还做了哪些尝试？
怎么防范这些措施？
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==
/etc/passwd
${@print(md5(this_is_a_test_string))}
请问对方除了尝试SQL注入外，
还做了哪些尝试？
怎么防范这些措施？
 | 1 Livid MOD PRO |
| 3 Livid MOD PRO  1 |
 | 4 Mutoo Feb 24, 2013 1 这些数据成功写进数据库了，其中 asdfsdf aND 7796=7796 // 测试注入 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== //<script>alert(1)</script> 测试跨站 /etc/passwd // 测试读敏感文件 ${@print(md5(this_is_a_test_string))} // 测试执行php 如果你在某些敏感的语句引用到了这块数据，可能就会输出一些东西给hack，hack 可以根据回应进行下一部注入 |
 | 7 a81874678 Sep 16, 2013 ${@print(md5(this_is_a_test_string))} 我的一个没公开的网站也出现了这个 |
Select Language