请教,如何进行sql注入
http://butwz.com/admin/admin_login.asp 这个网站 我怎么通过sql注入获取到一些信息? 尝试了一下 没成功 哪位兄弟帮帮忙啊
现在的网站都不能注入sql的，select * from ....
这个有人弄成功了 他可以得到管理员帐号 请问是怎么搞的呢
现在的网站都有对特殊字符进行过滤的,一般的or 1=1这样的SQL语句都是不起作用的,不如找个查找注入的软件,记得小榕有写过~
传说以前有利用SQL注入的.. 不过那个以前年代有些久远 我没看过有被注入的
3L说的有道理哦
老的系统有的可能还会存在sql注入的漏洞,我学校的网站还有这个漏洞,哈哈.现在的系统一般都不会了,防sql注入的方法太多了.
lz想干什么坏事~~~~
是啊，现在大家都注意这个问题了。
小榕 我有下载他的软件 用那个wis.exe 没查到可以sql注入的地方
只是从攻击的角度来看网站安全 为了更好地维护网站
除了sql注入 以外 有什么其他办法？
jsp的安全性挺高的！asp的漏洞挺多的...........
那都是过去的事了!
这个网站 ，怎么登陆的时候有鬼啊？？？？？？？？？？？？？？？？？？
是登陆不成功都有这个吓人的图片和声音吗？
好吓人的网站,楼主是什么目的?
还以为注入成功了，fuck!! 半夜吓死我了。
不好意思啊 我这个只是别人给我的 没想到他恶作剧...
引用 3 楼 ginni215 的回复:
现在的�
相关问答：
select convert(varchar(50),cast(convert(numeric(18,2),1275674000000/100000000)as real))+'亿'
select cast(convert(numeric(18,2),1275674000000/100000000)as real)
为什么上一个用varchar转换后就只保留了� ......
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
我有一个表，结构是这样。
转出 单位 转入单位 笔数 金额
date(主) outid(主) inid(主) num amt
2009 1 2 1 500 为 1 单位 在2009� ......
我是在toad中输入下段sql
declare
TYPE test_rec IS record(
code varchar(10),
name varchar(30)
);
v_book test_rec;
......
sql的软件在哪里可以下啊！在网上找了蛮多都用不了啊
随便搞一D版吧，
迅雷第一个就可以用
2000,2005都这样
http://119.147.41.16/down?cid=0698C2D64D7D637D90A6D2482298E6717D4F15CD&t=2&fmt=-1 ......
