怎么通过输入特殊字符判断页面是否有sql漏洞

更新时间：2018-04-19 16:10:28 120次访问

你说的这两种是一样的，就看第一种就行。我给你逐步解释一下

第一步在url后面添加了‘后sql语句可以正常运行说明asp代码没有设置屏蔽’的机制；

第二步在url最后添加了'and'1'='1后select语句就编程了select * from 表名 where 字段='YY'and'1'='1'如果这样也能正常运行则证明asp代码没有屏蔽条件插入的机制；第二步和第一步其实没有本质的区别，只是进一步确认；

第三部url后面追加的编程了1=2，同第二部一个原理，只不过这次测试的是asp代码没有屏蔽掉数据库报错信息，而黑客可以通过这些信息得到很多系统信息以方便下一步的动作。

综上三步，当然可以知道这里可以作为入住点。LZ应该能明白了吧

用360杀毒一下就知道了，