发现有人尝试注入代码如下不知是不是漏洞

killmxx · 发表于 2008-12-5 18:58:07

这几天网站sqlserver的数据库被注入了，（同网站上有asp+sqlserver的程序）在查iis日志时发现以下内容：
对mysql不熟，想问问这里有没有漏洞
http://www.***.com/uid-27%20And%20Cast(IS_MEMBER(0x640062005F006F0077006E0065007200)%20as%20varchar(1))%2Bchar(124)=1
http://www.***.com/uid-27%20And%20Cast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00)%20as%20varchar(1))%2Bchar(124)=1

秋之子 · 发表于 2008-12-5 19:01:20

这样没有用的

		自动登录	找回密码
密码			立即注册

发现有人尝试注入 代码如下 不知是不是漏洞

发现有人尝试注入代码如下不知是不是漏洞