伪造SQL注入点

如果我们已经拿到WebShell．就可以用它直接连接数据库来执行数据查询．不用再伪造注入点文件了：还可以直接修改网站上的原ASP文件．把里面的过滤函数．包括语句删除掉就有注入点了。另外．我们还可以自己伪造SQL注入点．其实现方法如下。