wechall mysql ⅡWrite up

首先輸入在username那一行輸入admin',登錄,發現報錯,就知道是單引號閉合啦 然後查看代碼,發現不能使用admin' or '1'='1, 因爲加了 這幾行代碼,沒那麼簡單啦 想着應該用union select 但是細想我爆出了密碼也無濟於事,因爲那是串md5密文orz 然後後來發現了一個很有用的東西,感謝這篇文章https://blog.csdn.net/weixin_36525275
相關文章
相關標籤/搜索