渗透测试实战七

1、目标概述

Acunetix Web Vulnerability Scanner 是一款知名的网站及服务器漏洞扫描软件，为了让更多的人认识到 Web 应用漏洞的危害及 WVS 在漏洞发现过程中发挥的积极作用，Acunetix 推出了一个具有漏洞的测试网站 http://testasp.vulnweb.com/。今天利用这个测试站点来讲解一下手工注入。

网站首页如图所示。

链接 http://testasp.vulnweb.com/showforum.asp?id=0 的内容，如图所示。

链接 http://testasp.vulnweb.com/showthread.asp?id=1 的内容，如图所示。

2、发现注入点

在 URL 中添加’号，出现