gggggds 发表于 2018-10-23 11:35:50

sql 注入(自己总结)

　　1、登录时
　　SELECT*fromadminwhereusername='xioahan' or 1=1 #' andMD5(password)='d41d8cd98f00b204e9800998ecf8427e';
　　只要在用户名输入框输入xiaohan' or 1=1 #'就能注释 密码的认证

页: [1]
查看完整版本: sql 注入(自己总结)