已掉线,重新登录

首页 > 绿虎论坛 > 历史版块 > 编程 > 其他编程语言 > 讨论/求助

标题: 学校的成绩查询系统

作者: @Ta

时间: 2014-01-31

点击: 4131

http://zczhijiao.com/2
已通过某些手段获得如下信息
asp+access
sql语句:select * from cj where 姓名="姓名" and 班级="班级";
数据库:cj.asp
表:cj
无防注入
还有什么利用价值?

[隐藏样式|查看源码]


『回复列表(6|隐藏机器人聊天)』

1. 没有
(/@Ta/2014-01-31 18:11//)

2. 我以前用学校的分数查询系统获取了全校人的照片
(/@Ta/2014-01-31 18:22//)

3. 没了吧
(/@Ta/2014-01-31 18:32//)

4. @Daydream,这个是老师直接用access软件做的,数据只是成绩单
(/@Ta/2014-01-31 18:42//)

5. @loney,那又没有用
(/@Ta/2014-01-31 19:01//)

6. @Daydream@loney,能看看这个网站教学管理系统有漏洞么?www.avtc.cn
(/@Ta/2014-01-31 19:07//)

回复需要登录

7月27日 23:01 星期天

本站由hu60wap6驱动

备案号: 京ICP备18041936号-1