SQL注入之Post型提交方式的注入--免密登陆

Post型提交方式的注入 POST提交，因为不在url中携带，因此借助工具burpsuit!!! SQL注入之万能密码 1）sql注入之万能用户名web 注释法 //将密码注释掉 eg:用户名处 admin' # or 方法 eg:admin' or '1'='1 2）updata 3）insert—UAsql 以Less11为实例:实现免密登录 方法一：使用注释法 一、在页面使用用户名和密码

>>阅读原文<<