23-mysql萬能用戶名和萬能密碼

1.萬能密碼sql 注入的時候寫入   用戶名  aa   密碼  ‘bb’ or 1=1spa 2.萬能用戶名blog 注入的時候io 用戶名爲（注意：不加sql中的分號）： aa   union select * from user /*select 密碼：  隨便sql語句 union表示聯合查詢  nio /*  表示後面的sql語句不執行密碼

>>阅读原文<<