QtLearning

原创 666666666666.com路路解密破解游戏第一部23题攻略

随便填入用户名密码，如a a进入http://www.666666666666.com/1/ninglulu/23asp.asp?username=a&password=a&userid=1提示密码错误加后缀and 1=1  密码错误加后缀and 1=2没有此用户说明存在数字型注入因为页面上能判断的只有这两个结果【密码错误】和【没有此用户】，所以接下去我们用这两个来判断true or falsetrue = 密码错误false = 没有此用户然后开始猜测表 and exists (select * from