Tue, 25 Sep 2007 11:47:09 GMTName "bks_login2.NewPass and 1=1" has invalid character ' '  DAD name: wwwbks  PROCEDURE  : bks_login2.NewPass and 1=1  URL        : http://jw:7777/pls/wwwbks/bks_login2.NewPass and 1=1  PARAMETERS :  ===========  ENVIRONMENT:  ============    PLSQL_GATEWAY=WebDb    GATEWAY_IVERSION=2    SERVER_SOFTWARE=Apache/1.3.12 (Unix) ApacheJServ/1.1 mod_perl/1.22    GATEWAY_INTERFACE=CGI/1.1    SERVER_PORT=7777    SERVER_NAME=jw    REQUEST_METHOD=GET    QUERY_STRING=    PATH_INFO=/pls/wwwbks/bks_login2.NewPass and 1=1    SCRIPT_NAME=/pls    REMOTE_HOST=    REMOTE_ADDR=221.2.160.130    SERVER_PROTOCOL=HTTP/1.1    REQUEST_PROTOCOL=HTTP    REMOTE_USER=    HTTP_CONTENT_LENGTH=    HTTP_CONTENT_TYPE=    HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)    HTTP_HOST=222.194.15.1:7777    HTTP_ACCEPT=application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, */*    HTTP_ACCEPT_ENCODING=gzip, deflate    HTTP_ACCEPT_LANGUAGE=zh-cn    HTTP_ACCEPT_CHARSET=    HTTP_COOKIE=    Authorization=    HTTP_IF_MODIFIED_SINCE=

YUN LE

呃,是个出错的信息,可以看出一些服务器的信息,以及目录结构,但是还有许多的内容不太明白.应该是数据库方面的知识吧......

引用:

原帖由 zhponly 于 2007-9-25 21:47 发表
呃,是个出错的信息,可以看出一些服务器的信息,以及目录结构,但是还有许多的内容不太明白.应该是数据库方面的知识吧......

go to the software,have a try

thx.

这个是选课系统出故障了吧？
这些信息很有用。留着，以后拿它的管理员密码有用。

这个选课系统真的很垃圾，一些低级错误竟然也有，是不是被清华的忽悠了啊

我从今天起开始学习HTML..........

我在URL后面加了一些个字符，就出来了这个。。。。。。

你是不是干了SQL语句注入.这个网站没有过滤,防范级别很低.