随笔分类 - wechall

摘要：首先看看源码 username password分开来验证。但是没做过滤通常的利用方法是使用union构造已知MD5值的查询。如果username存在则执行查询，并且为admin。我们用unnion 这条语句把判断给pass掉即可。得出答案：阅读全文

posted @ 2018-11-26 13:12 可乐' 阅读(541) 评论(0) 推荐(0)

可乐