渗透测试——万能密码与POST注入

1.万能密码的原理 数据库没有对前端输入的参数的合法性作过率，而且帐号和密码 一块儿输入，能够经过编写恶意语句，将用户与密码的输入结果判断为真，就实现了万能密码的登陆。前端 2.万能密码实例： 查询语句select * from ‘.KaTeX parse error: Double superscript at position 21: …e.' where id=' '̲ and pass='

>>阅读原文<<