Webug4.0 万能密码登陆

概念 顾名思义, 万能密码登录就是只要有输入一个"特殊"的用户名, 密码随意输入就可以登录系统   分析 1. 我们先分析一下目标网站, 随便输入用户名和密码, 查看post包: 发现存储用户名和密码的变量分别是: username, password   2. 猜想登录的sql语句, 大体思路是, 只要输入的用户名和密码与数据库中的用户名和密码匹配, 就登录成功, sql语句如下: select

>>阅读原文<<