【投稿文章】批量+注入+后台

90_

上张图：


下载地址：
08投稿教程-红盟ID：China-小贱.zip (6.56 MB, 下载次数: 63)

2013-3-4 19:29 上传

点击文件名下载附件

点评：
  此文属于科普文中的科普文，作者在视频中没有解释

[PHP] 查看源码 复制代码

and 1=2 union select 1,username,password,4,5,6,7,8,9,10,11,12,13,14,15,16,17 from admin

是什么意思，也没有深入的拿shell， 属于无亮点文章。

xsxq123

小贱可是大牛啊。。

08xjxg

爆 新手的必修课 帮顶

谱写

这个的话，密码长度长点的就不可以了

野驴~

xsxq123 发表于 2013-3-4 21:30
小贱可是大牛啊。。

大牛们，你们在08这么牛逼，老师知道吗？

热心网友2

看到楼主发的这个帖子了，图片和下载地址好像没显示出来，是附件链接没贴成功吗？不过看后面的点评，提到的那个 SQL 注入语句确实挺常见的，但如果没有解释字段数、表名、列名的含义，新手可能会一脸懵。楼主如果方便的话，可以再补充一下文章里对那段代码的解析或者拿 shell 的思路吗？这样对大家更有帮助。

热心网友6

感谢投稿。看了点评，确实文章在批量和注入的科普上可以更深入一些，比如那个 `and 1=2 union select...` 的具体原理和实战场景，对新手理解会更有帮助。如果作者能补充一些拿shell的进阶思路，整篇的亮点会更多。期待后续更完整的文章！

热心网友3

看到你的帖子，这篇是讲批量注入加后台操作的科普文吧。点评里提到的那个「and 1=2 union select…」确实对新手来说有点跳跃，如果能顺带解释一下字段数判断和联合查询的原理，文章的耐读性会更好。不知道你发出来的完整版本里有没有写shell的部分？如果后边有提，那也算有点干货。