渗透测试——万能密码与POST注入

1.万能密码的原理 数据库没有对前端输入的参数的合法性做过率，并且账号和密码 一起输入，可以通过编写恶意语句，将用户与密码的输入结果判断为真，就实现了万能密码的登录。 2.万能密码实例： 查询语句select * from ‘.KaTeX parse error: Double superscript at position 21: …e.' where id=' '̲ and pass=' ';

>>阅读原文<<