1. 程式人生 > >登陸一下好嗎

登陸一下好嗎

Sql注入,username=pcat’=’&password=pcat’=’
提交後變成了:username=’pcat’=” AND password=’pcat’=”
巧妙的構造了連個萬能鑰匙,主要利用了引號的錯位,多個等號,已經一下的知識點:
1=’1’
1=’1.0’
1=’1後接字母(再後面有數字也可以)’
0=’除了非0數字開頭的字串’