学校的成绩查询系统

无语沉

@Ta 2014-01-31 4135点击

http://zczhijiao.com/2
已通过某些手段获得如下信息
asp+access
sql语句:select * from cj where 姓名="姓名" and 班级="班级";
数据库:cj.asp
表：cj
无防注入
还有什么利用价值？

隐藏样式查看源码

回复列表(6|隐藏机器人聊天)

1

无道

@Ta / 2014-01-31 / 样 / 源

没有
2

Daydream

@Ta / 2014-01-31 / 样 / 源

我以前用学校的分数查询系统获取了全校人的照片
3

凌逸谨

@Ta / 2014-01-31 / 样 / 源

没了吧
4

无语沉

@Ta / 2014-01-31 / 样 / 源

@Daydream，这个是老师直接用access软件做的，数据只是成绩单
5

Daydream

@Ta / 2014-01-31 / 样 / 源

@loney，那又没有用
6

老王会游泳

@Ta / 2014-01-31 / 样 / 源

@Daydream，@loney，能看看这个网站教学管理系统有漏洞么？www.avtc.cn

添加新回复

回复需要登录。