1.[BUU][极客大挑战 2019]EasySQL1

2023-12-19 05:49:27

1.了解万能密码--》1' or 1=1#

这是一种常见的SQL注入攻击。在一个SQL查询中，这个语句会导致条件始终为真（1=1），因此查询会返回所有的结果。#表示注释，可以用来结束SQL语句，防止后续的部分执行。因此，整个语句的意思就是：返回所有结果。

2.EXP

写入之后密码可以随便输入，就可以登陆成功，代表注入成功从而获得我们需要的flag

>

文章来源:https://blog.csdn.net/2203_75523573/article/details/135074606
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。