滲透測試——萬能密碼與POST注入

1.萬能密碼的原理 數據庫沒有對前端輸入的參數的合法性做過率，並且賬號和密碼 一起輸入，可以通過編寫惡意語句，將用戶與密碼的輸入結果判斷爲真，就實現了萬能密碼的登錄。 2.萬能密碼實例： 查詢語句select * from ‘.KaTeX parse error: Double superscript at position 21: …e.' where id=' '̲ and pass=' ';

>>阅读原文<<