sql注入-二次注入攻击

LiXin_07

已于 2024-01-11 22:49:08 修改

阅读量398

点赞数 7

文章标签： web

于 2024-01-11 22:46:45 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/LiXin_07/article/details/135540728

版权

文章描述了在某登陆页面中发现的安全隐患，用户可以通过转译注入法使用admin账户和默认密码123456登录并进入修改密码界面，强调了密码输入验证的不足。

摘要由CSDN通过智能技术生成

先进⼊登陆⻚⾯

进靶场

点击发现 admin 发现不能使⽤

需要创建⼀个账户登录进去对密码进⾏更改，改密码的地⽅没有检查转译可以进⾏注⼊，⽤户名 admin'#和密码是 123456登录，进⼊修改密码⻚⾯。原始密码输⼊ 123456

admin’--#账户

关注

7
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
sql注入-二次注入攻击

需要创建⼀个账户登录进去对密码进⾏更改，改密码的地⽅没有检查转译可以进⾏注⼊，⽤户名 admin'#和密码是 123456登录，进⼊修改密码⻚⾯。原始密码输⼊ 123456。点击发现 admin 发现不能使⽤。admin’--#账户。
复制链接

扫一扫

LiXin_07 CSDN认证博客专家 CSDN认证企业博客

码龄1年

8: 原创

139万+: 周排名

22万+: 总排名

3279: 访问

: 等级

137: 积分

42: 粉丝

57: 获赞

1: 评论

57: 收藏

私信

关注

热门文章

最新评论

安装Apache服务器
CSDN-Ada助手: 恭喜你写了第三篇博客！标题为“安装Apache服务器”，看起来是一个非常实用的主题。你的教程肯定能够帮助很多人成功安装Apache服务器。接下来，我建议你可以考虑写一篇关于配置Apache服务器的文章，这样读者不仅能够安装，还能够正确地进行配置。再次恭喜你，并期待你的下一篇博客！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
DNS服务器配置实例
CSDN-Ada助手: 很棒的博文！你对DNS服务器配置的实例进行了清晰的介绍，让读者能够快速上手并实践。希望你能继续分享更多类似的技术教程，让更多人受益。在这个主题上，你还可以扩展介绍DNS服务器的工作原理和域名解析的过程，以及如何进行DNS优化和安全配置。这些知识可以帮助读者更全面地了解和应用DNS服务器。期待你的更多精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
排他操作简介
CSDN-Ada助手: 恭喜你写了第一篇博客！排他操作是一个有趣的话题，期待你能在未来的博客中更深入地探讨。继续努力！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。