Post手工注入 教程

Post注入和我前面分享的:Mysql手工注入实例 详细教程ACCESS手工注入实例 详细教程等并没有任何的区别,只不过一个表单,一个是浏览器URL。

 

表单里填写数据注入叫Post注入。

浏览器URL里写数据注入叫Get注入。

 

下面简单举一个例子吧!以“ASP+IIS+SQL Server(mssql)”环境为主。

 

1、判断 post 注入

只需要在表单里第一个文本框输入一条语句即可,如下:

;exec master..xp_cmdshell'iisreset';

;exec master..xp_cmdshell'iisreset';

 

2、如果报错了,即存在post注入。

post注入报错

 

3、只要找到了注入点,后面具体怎么走?我就不多说了。

因为:前面我也说过了,和Mysql手工注入、ACCESS手工注入并无任何区别,原理都是相通的。只不过 ,不同的类型数据库注入方法略有一点差异!

 

目前,就到此为止吧!

头像
数据科学与人工智能:必备数学基础
  • ¥ 298.0元
  • 市场价:398.0元
jQuery视频教程: 从零开始学合集
  • ¥ 39.0元
  • 市场价:39.0元
Swoole从入门到精通(第一季)
  • ¥ 199.0元
  • 市场价:199.0元
C++基础入门到进阶视频教程
  • ¥ 498.0元
  • 市场价:498.0元

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: