注册系统和登陆系统的简单联动
简单来说SQL约束攻击,就是当你注册的时候输入的’admin ',由于SQL指定了字符串长度,这题应该是5。所以存到数据库里的就是’admin’和你的密码
这么来看在做注册功能的时侯,什么处理都没做,直接往数据库插数据,你输入的是啥,就直接带到数据库里了,然后数据库帮你自动截取了前五位,而且没对admin账户
做唯一性处理
直接注册’admin ':‘1a2b3C’注册成功后,在登陆界面输入’admin’:‘1a2b3C’
数据库里有两条admin信息,哪一条都能登录
参考视频链接:https://www.bilibili.com/video/BV1Uw411d768/
Bugku WEB login1
最新推荐文章于 2022-07-24 00:48:54 发布