毫无技术的手工注入

谱写

今天上Q看到初中的一个朋友，就聊了起来，知道他在一家制药厂工作，出于好奇就上网搜索了这家制药公司。
看到他们的网站，

习惯性的敲了一个单引号 ' 结果出错，

接着又 and 1=1 咦，是正确的。

再接着敲 and 1=2 出错了。

这样的网站大多数注入漏洞。
接着猜解一下列的长度




确认长度以后，直接暴库，直接得密码和用户，MD5加密的。好了就这样咯。

夜尽天明

{:soso_e141:}楼主测露了，，海南赛立刻制药

谱写

夜尽天明 发表于 2013-11-22 22:02
楼主测露了，，海南赛立刻制药

谢谢，现在就修改。

热心网友2

这个分享挺实用的，典型的SQL注入检测流程，虽然步骤简单，但思路很清晰。另外注意到你说密码是MD5加密的，现在MD5已经不太安全了，很多在线彩虹表都能直接查，建议看到这种网站的话可以提醒管理员升级加密方式。