Em nghe nói lỗi SQL là lỗi rất phổ biến và dễ khai thác . Em thấy 1 trang bị lỗi đó :http://www.dadieuvietnam.com/ .Qua tìm hiểu em thấy :
Code:
Microsoft OLE DB Provider for SQL Server error '80040e14'
Line 1: Incorrect syntax near 'abc'.
/New_Views.asp, line 73
Làm sao để có thể khai thác lỗi này? em thử làm lệnh ví dụ :
Code:
http://www.dadieuvietnam.com/Admin/login.asp;SELECT * FROM USERS WHERE username='abc' or username='admin';--[i] AND password=''[/i];--
Không thành công ? Anh nào có thể khai thác cụ thể cho em không ?