公开课第二章 WP

1.首先测试有几列

http://120.203.13.75:8001/shownews.asp?id=171 order by 10

10列可以正常显示

2.然后尝试注入

http://120.203.13.75:8001/shownews.asp?id=171 and 1=1

显示为非法字符

3.尝试cookie注入

进入http://120.203.13.75:8001/shownews.asp网址

查找md5码

www.md5.com