webug4.0-万能密码登录

0x01 相关知识html 1.万能密码原理：              sql $sql = "SELECT * FROM user WHERE username = '{$username}' AND password = '{$password}'"; $res = $dbConnect->query($sql); 以上就是典型的sql语句，输入 ' or 1=1 # 以后sql语句就变成了

>>阅读原文<<