SQL注入漏洞关于万能密码

编程入门 行业动态 更新时间:2024-10-05 13:19:43

SQL注入<a href=https://www.elefans.com/category/jswz/34/1770270.html style=漏洞关于万能密码"/>

SQL注入漏洞关于万能密码

我们用这个页面做实验,当我们看到给出了用户名,可以尝试用

admin' or 1=1-- (注意:--后面要打一个空格)

(基本上都是用这样子的字符进行尝试)

然后输入任意密码

就登录成功了,原理是利用SQL语法来利用注入,其实这也是注入的一种,都是因为提交字符未加过滤或过滤不严而导致的.

更多推荐

SQL注入漏洞关于万能密码

本文发布于:2024-02-28 07:36:00,感谢您对本站的认可!
本文链接:https://www.elefans.com/category/jswz/34/1769014.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文标签:漏洞   密码   SQL

发布评论

评论列表 (有 0 条评论)
草根站长

>www.elefans.com

编程频道|电子爱好者 - 技术资讯及电子产品介绍!