搜索型注入成功搞定跨国电子公司

脚本小子：AsP注入漏洞在国内可谓是火得不能再火了，很多大站被它搞定过。绝大多数朋友都是利用工具，或者通过手工在后面加上“AND 1=1”和“AND 1=2”，再根据返回的页面内客来判断是否存在注入漏洞的，但是另外的注入方法却被我们忽略了。适合读者：入侵爱好者、网管 前置知识：无。