K8-ASP渗透环境(整型、字符型、搜索型)手工SQL注入练习环境
最近开始动手写个工具 K8-Inject-System为了方便测试 故把《K8信息安全工具包》里的ASP论坛改了下 增加了字符型和搜索型 原先那个只能用来学习整型注入 现在增加了2个 方便我写注入工具
cookies注入环境 等我有空再加上 现在先给K8-Inject-System 写以上的注入先
如果你想练习手工注入 可以使用《K8信息安全工具包》--渗透测试--SQL注入语句--来测试
整型 http://localhost/show.asp?id=2
字符型 http://localhost/show3.asp?id=k8
搜索型 http://localhost/show3.asp?id=k8
---------------------------------------------------------------------------
数据型:and 1=1 正常 and 1=2 错误
字符型:'and'1='1正常 'and '1'='2 错误
' and 1=1 and ''=' ' and 1=2 and ''='
搜索型: %' and 1=1 and '%'=' %' and 1=2 and '%'='
下载地址：
http://www.rayfile.com/files/65abfdc7-85dd-11e1-b93e-0015c55db73d/
写以上的注入先
页:
[1]