寻找有SQL注入漏洞的网站

[HMPhmp6261690]

想做SQL注入的实验，但是下载的网站模板都没有SQL注入的漏洞，所以请教各位了！！！谁能给我个具有SQL注入漏洞的源码？？

[挨踢直男]

那你就把你下载的网站的 防SQL注入的代码去掉，就可以了

[王晓彤]

搜一下“织梦工作室企业全站程序(原精良)修正美化版”

[beyond_me21]

自己写一个页面，对输入的数据不做任何验证，就有注入漏洞了
比如写一个新闻详细页
<%
dim id,rs,sql
set rs=server.creatobject("adodb.recordset")
id=request.querystring("id")
sql="select * from news where id="&id
rs.open sql,conn,1,1
%>
这个页面就有明显的注入漏洞了，在地址栏输入127.0.0.1/newsview.asp?id=1 and 1=1看看什么情况

[yousite1]

<!--#include file="inc/conn.asp"-->
<%
dim id, rs, sql
set rs = server.creatobject("adodb.recordset")
id = request("id")
sql = "select * from newsList where id=" & id
rs.open sql, conn, 1, 1
%>
注意ID为int型