熟悉SQL注入的高手进来看下

来源:百度知道 编辑:UC知道 时间:2024/06/06 23:36:47
当我对一个网站的登录界面进行简单的SQL注入时跳转显示了以下信息,请问从其中我能获得哪些信息

对不起,现在数据库访问发生异常,信息提示如下:
错误号: 20027
错误信息: 未找到指定的用户(SERVER@ ID:0 Group: Name:'or'1'='1)
如果此问题无法解决,请与 管理员联系。

获得的信息是,这个网站安全措施还可以,放弃注入尝试。

网站页面没有屏蔽单引号

尝试用两个单引号

嘿嘿。你想用万能密码呀。

换种试试。

h' or 1 or '

弄不定。百度HI我。咱们一起看看那站。