kyb减震器沈阳经销商:SQL注入问题

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/06 08:09:52
我用了Domain和啊D工具注入一个网站,数据库是acess的,可以注入,数据库名可以检测出来,但是字段名检测不出来,有什么方法可以检测出来啊?请高手赐教~
希望大家说明白点~最好是具体步骤~本人菜鸟,谢谢指教

我昏,BS楼上的.你以为是JS代码啊.

这是个函数啊,你把要过滤的参数用这个函数过滤一下就可以了