登陸界面漏洞總結

前言：前幾天，咱們被要求玩一個遊戲，那就是在規定時間內相互攻打咱們以前完成的登陸頁面，遊戲規則很簡單，不管你用什麼方法只要你能用別人的登陸界面登陸成功就算贏。剛開局因爲我沒有改數據庫的默認密碼，被人直接用默認密碼進了個人數據庫，而後就悲劇了。。。php 一、sql注入原理 咱們先來一段代碼mysql $name=$_POST['name']; $password=$_POST['password'

>>阅读原文<<