伪造SQL注入点  

出　　处：《黑客防线》2006年第11期134-134,共1页

摘　　要：如果我们已经拿到WebShell．就可以用它直接连接数据库来执行数据查询．不用再伪造注入点文件了：还可以直接修改网站上的原ASP文件．把里面的过滤函数．包括语句删除掉就有注入点了。另外．我们还可以自己伪造SQL注入点．其实现方法如下。

关 键 词：SQL注入 伪造 ASP文件 过滤函数 数据查询 数据库 删除 网站 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]