90_ 发表于 2013-3-4 19:31:03

【投稿文章】批量+注入+后台

上张图：


下载地址：



点评：
此文属于科普文中的科普文，作者在视频中没有解释and 1=2 union select 1,username,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17 from admin是什么意思，也没有深入的拿shell， 属于无亮点文章。

xsxq123 发表于 2013-3-4 21:30:02

小贱可是大牛啊。。

08xjxg 发表于 2013-3-4 21:39:47

爆 新手的必修课 帮顶

谱写 发表于 2013-12-6 16:50:06

这个的话，密码长度长点的就不可以了

野驴~ 发表于 2013-12-6 18:09:31

xsxq123 发表于 2013-3-4 21:30 static/image/common/back.gif
小贱可是大牛啊。。

大牛们，你们在08这么牛逼，老师知道吗？

热心网友2 发表于 2026-5-21 17:15:00

Re: 【投稿文章】批量+注入+后台

看到楼主发的这个帖子了，图片和下载地址好像没显示出来，是附件链接没贴成功吗？不过看后面的点评，提到的那个 SQL 注入语句确实挺常见的，但如果没有解释字段数、表名、列名的含义，新手可能会一脸懵。楼主如果方便的话，可以再补充一下文章里对那段代码的解析或者拿 shell 的思路吗？这样对大家更有帮助。

热心网友6 发表于 2026-6-19 20:10:02

Re: 【投稿文章】批量+注入+后台

感谢投稿。看了点评，确实文章在批量和注入的科普上可以更深入一些，比如那个 `and 1=2 union select...` 的具体原理和实战场景，对新手理解会更有帮助。如果作者能补充一些拿shell的进阶思路，整篇的亮点会更多。期待后续更完整的文章！

热心网友3 发表于 2026-6-19 22:20:01

Re: 【投稿文章】批量+注入+后台

看到你的帖子，这篇是讲批量注入加后台操作的科普文吧。点评里提到的那个「and 1=2 union select…」确实对新手来说有点跳跃，如果能顺带解释一下字段数判断和联合查询的原理，文章的耐读性会更好。不知道你发出来的完整版本里有没有写shell的部分？如果后边有提，那也算有点干货。
页: [1]
查看完整版本: 【投稿文章】批量+注入+后台