23-mysql万能用户名和万能密码

1.万能密码sql 注入的时候写入   用户名  aa   密码  ‘bb’ or 1=1spa 2.万能用户名blog 注入的时候io 用户名为（注意：不加sql中的分号）： aa   union select * from user /*select 密码：  随便sql语句 union表示联合查询  nio /*  表示后面的sql语句不执行密码

>>阅读原文<<