萬(wàn)能密碼
username = admin ' --
password =''
后臺(tái)接收數(shù)據(jù)
SELECT * FROM user WHERE username = 'admin ' -- ' and password ="123456"
然后利用了 mysql的注冊(cè)功能
造成
只執(zhí)行了
> SELECT * FROM user where username = "admin"
sql注入
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。
相關(guān)閱讀更多精彩內(nèi)容
- 首先對(duì)一個(gè)普通用戶來(lái)講，通過(guò)80端口或者443端口對(duì)web服務(wù)器進(jìn)行訪問(wèn)，當(dāng)web服務(wù)器接收到請(qǐng)求后，進(jìn)入后臺(tái)數(shù)據(jù)...
- 什么是SQL注入攻擊？引用百度百科的解釋： sql注入_百度百科： 所謂SQL注入，就是通過(guò)把SQL命令插入到We...
- 隨著當(dāng)今世界網(wǎng)絡(luò)技術(shù)與信息技術(shù)高速發(fā)展，Web應(yīng)用程序具有界面統(tǒng)一，使用簡(jiǎn)單，易于維護(hù)，擴(kuò)展性好，共享度高等優(yōu)先。...
- SQL注入是CTF的WEB方向必不可少的一種題型，斗哥最近也做了一些在線題目，其中最常見(jiàn)的題目就是給出一個(gè)登錄界面...
