webug4.0-萬能密碼登錄

0x01 相關知識html 1.萬能密碼原理：              sql $sql = "SELECT * FROM user WHERE username = '{$username}' AND password = '{$password}'"; $res = $dbConnect->query($sql); 以上就是典型的sql語句，輸入 ' or 1=1 # 以後sql語句就變成了

>>阅读原文<<