SQL 注入2(南邮)

题目源代码以下:sql   其中标注的地方为重点代码,分析以下:post 1.用post方法输入两个变量加密 2.输入的变量pass的值通过MD5加密了blog 3.中存储的是sql命令的结果集md5 4.若是变量存在,而且,$pass与$query[pw]相等(不区分大小写)io 因此咱们考虑在$user上加上一个union语句,即向$query的结果集中在加一条,同时可以使得条4成d立的,以下
相关文章
相关标签/搜索