web安全网站漏洞测试

本人才学的web安全,这个网站是我自己的,我想把数据库弄出来,但是自己技术水了,用了appscan扫出了注入漏洞,但是自己跑不出来,找个看看,需要帮我弄出数据库,真心感谢

img

img

img

哈哈。。题主可以哦。。敢直接放出来。。

img

无法打开网站,测试不了
你在后台查看前台返回数值,如果只是想了解注入,可以慢慢研究
现在的网站都很难有大漏洞,90年代很多人不懂得时候,前台都有Sql Server 代码
你可以注入null值

存在sql注入,可以通过这个来查询数据库的信息

具体代码就不给你出了 你去了解一下sql注入就怎么怎么搞了

这个不是你跑出来的吗,sql注入,数据库漏洞

img