SQL注入全過程,含實例初步注入--繞過驗證，直接登陸安全較低公司網站登錄框以下：能夠看到除了帳號密碼以外

SQL注入全過程,含實例 初步注入--繞過驗證，直接登陸數據庫 　　公司網站登錄框以下：後端 能夠看到除了帳號密碼以外，還有一個公司名的輸入框，根據輸入框的形式不難推出SQL的寫法以下： 　　SELECT * From Table WHERE Name='XX' and Password='YY' and Corp='ZZ' 　　我發現前二者都作一些檢查，而第三個輸入框卻疏忽了，漏洞就在這裏！注入

>>阅读原文<<