什么样的网站才能够进行SQL注入？

什么样的网站能进行sql注入？~

找个WebScaner研究一下它的报告，你就知道普通注入和盲注的判断机制了。

同臭氧在制药厂的应用 （一）容器的消毒灭菌 在药品生产中，坛坛罐罐用得很多，分别用管道阀门，仪表连接起来，组成一个生产单元。对它的消毒，传统方法中比较好的是用酒精浸泡。反应罐，贮存罐小的一吨半吨，大的十吨几十吨，都要灌满酒精，酒精用量之多可想而知。消毒完毕后，再将酒精放掉，但在转弯抹角处，仪表阀门的接头处，还会有酒精的残留，去除这些残留酒精，要用氮气吹，直到吹干为止。酒精用量多，消毒时间长，操作过程复杂。用高压蒸汽也存在同样的问题，都很费力。 现在用臭氧消毒技术来代替，相对来说要省事得多。具体方法是：将高浓度的臭氧直接打入管道容器，保持臭氧尾气有一定的浓度，就可以达到消毒灭菌的要求。因为是对管道容器进行内表层的消毒，所以臭氧浓度要控制的高一点，一般设计浓度大于50ppm。 用臭氧对管道容器做消毒灭菌的优点非常明显，臭氧发生器可以流动使用，对不同的罐进行消毒，每个生产单元在每次换料前，都可以及时得到消毒，使用效率很高，也很方便，不要用那么多的酒精、氮气，也不要用高压蒸汽。所以在制药厂就能够得到推广。 公司为此设计和开发出应用于具体领域的各类设备和产品，适合用于冻干机内部灭菌的消毒器，完全替代了传统的高温、高压灭菌所带来的各种负面影响，具有体积小（高为12cm）， 臭氧发生集中，浓度高，耐腐蚀等特点。 用于制消毒用水的S型系列康卫消毒设备，水中臭氧浓度可达12mg/l以上，每小时可处理1吨的消毒水，功耗却只有1.2kw。 HTH型系列消毒灭菌设备，是我公司最新研发的高浓度臭氧消毒设备系列产品之一，该产品通过新型高效的臭氧发生器产生高浓度的臭氧，采用二次混合和二次吸收使之与水混合，生成高浓度的臭氧水（消毒液），可在短时间内杀灭大肠杆菌、金黄色葡萄球菌等细菌繁殖体和破坏乙肝（HbsAg）抗原，清除异味，快速分解农药、化肥等有害物质。经卫生部权威部门检测，该设备生成的臭氧消毒液对物体表面的细菌杀灭率可达99.99%。对未溶入水中而残留在尾气中的臭氧，则通过有效装置去除，使呼吸带臭氧浓度符合国家公共场所卫生标准，该设备可应用于管道、器皿等用水清洗和消毒的场所，具有无残留、无二次污染、杀菌速度快，无死角、效果好、设备体积小、能耗低、稳定可靠、易于操作等特点。 （二）中央空调净化系统对洁净区的消毒灭菌 在制药厂，一般来说，洁净区面积较大，多有中央空调净化系统完成对各洁净区的净化消毒。传统的消毒方法是用甲醛等化学试剂熏蒸，众所周知，甲醛熏蒸的弊病较多，用臭氧消毒取替是一个很好的方法。其方法是将臭氧发生器直接放在空调净化系统的风道中，称为内置臭氧发生器。臭氧随着风道的气流，送入各洁净区，对洁净区进行消毒灭菌，剩余臭氧吸入回风口，由中央空调带走。也可以将臭氧发生器放在中央空调风口的外面，将臭氧打入中央空调的风道中，然后被送入各洁净室，称为外置式臭氧发生器。外置式臭氧发生器安装检修方便，但制造成本要高一点。两种方法消毒效果都是一样的。按照卫生部消毒技术规范的要求，对空气消毒的臭氧浓度是5ppm，但事实上，洁净区的消毒不仅是对空气的消毒，实际上还包括了对物体表面的消毒，所以，设计时的浓度一般应大于10ppm。每天上班前开机1-2小时，下班后开机1小时，就可以保证一天内洁净区的浮游菌和沉降菌达到GMP的要求。 从使用臭氧进行灭菌的制药厂的检测报告可看到，菌检全部合格。完全替代了令人头痛的甲醛熏蒸大消毒。同时，使非生产作业减少，能耗减少，取得了满意的效果。 对于没有通风口或只有进风口，没有回风口的洁净区、实验检验区等，中奥公司专门为此设计的FSY-K系列产品，能迅速将臭氧传送到空间内的各个地方，电脑定时控制，无死角，易移动使用，可达到百级洁净度。 （三）空间的消毒灭菌 对于中央空调净化系统以外的洁净室，或需要灭菌的其他房间则需单独进行灭菌处理。方法是选用臭氧发生器，直接安装在该房间内。根据需要设定消毒时间，消毒结束便自动关机，所以使用非常方便。按房间空间体积的大小选型使用。只要满足臭氧浓度的要求，就可以达到消毒灭菌的目的。比用化学试剂对房间的熏蒸要省事得多，可完全代替化学熏蒸，缩短消毒时间，避免二次污染。 （四）物品的表面消毒灭菌 在药品生产过程中，常常要对原材料、工具器材、包装物、生产场所等进行物体表面消毒。传统的方法是用紫外线消毒，但消毒不彻底，存在消毒

存在诸如漏洞的
你可以下个明小子 或是其他的注入工具
然后打开百度 搜索asp?id= 就可以检测到很多
注入点 建议在后几页找 前面几页的注入点一般都被搞过了··

黑客之门
hackdoor.cn

---

章丘市17165367377： SQL注入一般适用于哪种网站?？
竹武补益： 这个跟什么类型的网站没有关系,而是和开发这个网站的程序有关,主要就看做网站的人是如何处理SQL注入这一块的,如果防护做的好,SQL注入也就无效了. SQL和MYSQL的区别就是:SQL是收费的,功能强大,MYSQL是小型的,也可以比喻成绿色版的SQL,而且不收费.在语法方面都是一样的.而且开发快.

章丘市17165367377： 什么样的网站能注入、什么样的不能? - ？
竹武补益： 好象是ASP的网页 在后面加AND=1 如果返回的是正常页面可以注入 如果返回不正常 不能注入. 还是用明小子批量扫注入点好一点.

章丘市17165367377： 哪些网站可以sql注入 - ？
竹武补益： 找个WebScaner研究一下它的报告,你就知道普通注入和盲注的判断机制了.

章丘市17165367377： 如何找一个可以sql注入的网站 - ？
竹武补益： ...不是所有网站都有注入漏洞的,现在很多同学都学会了使用SQL注入 各位站长们也都学会了堵漏洞,所以现在并不容易找到漏洞网站,并不是那些工具不好,而是真的没漏洞,这也是没办法的事,再好的工具也找不到 你可以用那个Google搜索“inurl:asp?”,搜索结果里会有很多动态的asp网站,但是前几页的网站都被无数人利用无数回了,应该早就没有漏洞了,所以你可以搜索“北京烤鸭inurl:asp?”,其中“北京烤鸭”可以换成很多东西,你就可以搜到很多没被黑过的网站 这样你就可以拿啊D练练手了 不过别搞破坏哦 那是不对地~~

章丘市17165367377： 怎样判断特定网站是否能sql注入 - ？
竹武补益： 你用select ,update ,delete等语句网里填看看能不能提交就大致知道了.

章丘市17165367377： 怎么找能进行手工注入SQL的网？
竹武补益： 在百度或google的“高级”中,选择仅在网址中,关键字为“asp?id=”,然后一个个试,或者用明小子之类的

章丘市17165367377： 什么是注入?那些可以注入?需要什么条件? - ？
竹武补益： 所谓的SQL(结构化查询语言)注入,简单来说就是利用SQL语句在外部对SQL数据库进行查询,更新等动作.首先,数据库作为一个网站最重要的组件之一(如果这个网站有数据库的话),里面是储存着各种各样的内容,包括管理员的账号密...

章丘市17165367377： 哪种网页可以注入?就是哪种地址?貌似要有id?=什么的？
竹武补益： ' or 1=1 or 1=' 用户名注入,这个代码可以注入,只要那个登录页面没有出现这样的代码如:replace(request.form(＂UserName＂),＂'＂,＂''＂)也是就把单引号替换面两个单引号就可以注入了.哈哈

章丘市17165367377： 如何对网站进行SQL注入 - ？
竹武补益： 1.POST注入,通用防注入一般限制get,但是有时候不限制post或者限制的很少,这时候你就可以试下post注入,比如登录框、搜索框、投票框这类的.另外,在asp中post已被发扬光大,程序员喜欢用receive来接受数据,这就造成了很多时候...

章丘市17165367377： 什么是SQL注入技术? - ？
竹武补益： SQL是一种结构化数据库查询语言,其发音为“sequel”或“S-Q-L”.尽管MICROSOFT以其特有的方式加入了所有权声明,但它在大多数据库应用中近乎成为一种标准.简言之,它是一种使用你选择的标准从数据库记录中选择某些记录的方...