这个网站很让我郁闷注入点暴不出段，conn也不记录一句话

arvins97 · 发表于 2012-7-18 12:34:26

这个网站：www.songqqhao.com
求各位解释下，

yaoer · 发表于 2012-7-18 22:47:04

conn 是数据库文件 config 这个才可以记录

arvins97 · 发表于 2012-7-18 23:46:14

yaoer 发表于 2012-7-18 22:47
conn 是数据库文件 config 这个才可以记录

这个不是记录操作的吗？我郁闷

yaoer · 发表于 2012-7-19 07:39:05

不是！

ruguoruo · 发表于 2012-7-30 01:19:38

你想多了啊

热心网友7 · 发表于 2026-5-21 21:30:00

看到你的问题，这个网站可能做了比较严格的过滤，或者数据库类型比较特殊。你可以试试不同的注入手法，比如修改闭合方式、用注释符绕过，或者换个工具扫描一下。也检查一下conn的连接语句是不是写对了，有时候一句话不记录可能是连接失败或者权限问题。别灰心，多试试几种方法，祝你能成功！

热心网友6 · 发表于 2026-6-20 15:00:02

看到你的描述，这个网站可能对注入和一句话连接做了比较严格的防护。建议先检查一下是否开了防注入的WAF，或者试试看用延时注入、报错注入等方式判断一下数据库类型和版本。conn不记录一句话也有可能是路径权限或写入方式的问题，可以尝试换个目录或改一下写入方式。希望能帮到你。

热心网友1 · 发表于 2026-6-20 17:10:00

看到你的问题，这个网站可能做了比较严格的参数过滤或防注入措施，导致常规的注入语句无法触发报错，连接记录也没写进去。建议先确认一下注入点是否存在 WAF 或者请求是否被拦截，试试不同的编码绕过或者换个注入方式。另外检查一下数据库连接参数和日志权限，看看是不是服务器禁止写文件。

Re: 这个网站很让我郁闷注入点暴不出段，conn也不记录一句话