向各位大神请教一个问题

mrquan

可能存在POST sql注入漏洞  什么意思
http://www.XXXXX.com/plus/request_info.php name=88952634&gender=1&telephone=88952634&email=safe3q%40gmail.com
但是都是这样的网址 没有ID=？  我该怎么入手？
求大神赐教

莫离

在后面加入  and1=1（页面应该是正常的）或者and 1=2（页面应该出错），如果和我写的一样的话，那说明漏洞可以用，然后用名小子扫描！

mrquan

莫离 发表于 2012-9-4 16:25
在后面加入  and1=1（页面应该是正常的）或者and 1=2（页面应该出错），如果和我写的一样的话，那说明漏洞 ...

大哥 我和你说 这套烂大街了！早就没用了！

莫离

mrquan 发表于 2012-9-4 16:37
大哥 我和你说 这套烂大街了！早就没用了！

嘿嘿，有时候过时的东西就是最好的东西，你可以试试，我每次遇到你这样的情况第一步就这样

90_

safe3扫出来的？ 要确定存不存在注入

mrquan

90_ 发表于 2012-9-4 17:13
safe3扫出来的？ 要确定存不存在注入

有些存在的 但是， 却找不到注入点 名小子也扫了下 但是拆解不到表明

mrquan

莫离 发表于 2012-9-4 16:40
嘿嘿，有时候过时的东西就是最好的东西，你可以试试，我每次遇到你这样的情况第一步就这样 ...

那safe3 扫出来的。。。

Free_小东

POST注入，用POST方法提交，名小子貌似是GET方式

冰刀

工具有时也会出错