SQL注入之Post型提交方式的注入--免密登陸

Post型提交方式的注入 POST提交，因爲不在url中攜帶，因此藉助工具burpsuit!!! SQL注入之萬能密碼 1）sql注入之萬能用戶名web 註釋法 //將密碼註釋掉 eg:用戶名處 admin' # or 方法 eg:admin' or '1'='1 2）updata 3）insert—UAsql 以Less11爲實例:實現免密登錄 方法一：使用註釋法 一、在頁面使用用戶名和密碼

>>阅读原文<<