还有网站能sql注入吗,现在sql注入还有用吗

http://www.itjxue.com  2023-01-09 05:06  来源:未知  点击次数: 

如何找一个可以sql注入的网站?

方法一:利用google高级搜索,比如搜索url如.asp?id=9如下所示:

(说明:后缀名为php的类似)

方法二:利用百度的高级搜索也可以,比如搜索url如.asp?id=9如下所示:

(说明:后缀名为php的类似)

如何找一个可以sql注入的网站

...不是所有网站都有注入漏洞的,现在很多同学都学会了使用SQL注入

各位站长们也都学会了堵漏洞,所以现在并不容易找到漏洞网站,并不是那些工具不好,而是真的没漏洞,这也是没办法的事,再好的工具也找不到

你可以用那个Google搜索“inurl:asp?”,搜索结果里会有很多动态的asp网站,但是前几页的网站都被无数人利用无数回了,应该早就没有漏洞了,所以你可以搜索“北京烤鸭inurl:asp?”,其中“北京烤鸭”可以换成很多东西,你就可以搜到很多没被黑过的网站

这样你就可以拿啊D练练手了

不过别搞破坏哦 那是不对地~~

现在的网站能用SQL注入的还多吗?

基本目前没几个可以注入的了。。因为安全意识搞了。。inert:.asp?id=1一般情况会有,但可以注入的不多

每个CHINA网站都有SQL注入点么????

NO,SQL注入来说一般是ASP网站的专利,四五年前很流行,现在很少会有的,除非很拉圾的ASP程序能过在在传递参数时后面加个'后再加一句读取数据库管理员的代码,来让程序运行,因为ASP的SQL语句如果有收到'的话,就会当然条件判断结束,把'后面的语句当成新的语句

(责任编辑:IT教学网)

更多

推荐excel文章