asp?id= 方法是不是不行了

 我来答
一骑当后
推荐于2017-11-27 · 知道合伙人数码行家
一骑当后
知道合伙人数码行家
采纳数:40298 获赞数:306435
网络、设备维护、电路、弱电检测。

向TA提问 私信TA
展开全部
你的冒号用全角了,用半角就没事了
(在这儿提问倒是省钱。。。)

inurl : asp?id=
inurl:asp?id=
你可以尝试别的关键词
比如 view board news_id tid
action (这个能找到很多秘密哟)

还有很多
只要平时上网你多留心,注意整理积累就不怕没关键词了!
育知同创教育
2018-07-05 · 百度知道合伙人官方认证企业
育知同创教育
1【专注:Python+人工智能|Java大数据|HTML5培训】 2【免费提供名师直播课堂、公开课及视频教程】 3【地址:北京市昌平区三旗百汇物美大卖场2层,微信公众号:yuzhitc】
向TA提问
展开全部
你的意思是不是说用这种方式进行sql注入攻击网站失败了呢?其实这种漏洞是最容易堵上的,因为绝大多数情况下id都是数字,所以如果网站设计者稍有安全意思,在后台判断一下id是否数字,如果不是数字就直接退出或者返回原网页并提示用户有误,那么这种攻击就会立即失效。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式