access爆库的另一方法
网上看到的,对于提交查询位于2级路径的asp有效,不过经过测试不是100%成功。比如:
http://[url=http://www.xxx.com/]www.xxx.com/bbs/news.asp?id=1换成
http://[url=http://www.xxx.com/]www.xxx.com/bbs%5cnews.asp?id=1
即把“/”换成“%5c”提交
成功的话数据库的物理路径就暴露出来了,不知是为何

网上看到的,对于提交查询位于2级路径的asp有效,不过经过测试不是100%成功。比如:
http://[url=http://www.xxx.com/]www.xxx.com/bbs/news.asp?id=1换成
http://[url=http://www.xxx.com/]www.xxx.com/bbs%5cnews.asp?id=1
即把“/”换成“%5c”提交
成功的话数据库的物理路径就暴露出来了,不知是为何