墨者学院-SQL过滤字符后手工绕过漏洞测试(万能口令)_墨者学院sql注入漏洞测试(登录绕过)

作者：运维做开发 | 2024-07-19 06:40:25

踩

墨者学院sql注入漏洞测试(登录绕过)

admin/123 登录尝试：

注意到登陆失败是no.php，如果改成yes呢

登录成功！

还有一种方法是使用万能密码。输入admin'/123

根据报错，猜想语句为：username='username','a','a') and password='password'

构造账号名：admin','a','a')# 密码随意

登录成功。

123','a','a') or 1=1#/123 也可登录，万能密码

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/运维做开发/article/detail/849914