会员
周边
众包
新闻
博问
闪存
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
再多一秒(洪)
博客园
首页
新随笔
联系
订阅
管理
2015年10月4日
sql注入更改能破解的md5
摘要: 很多时候我们找到了注入点,管理员用户名也猜到了,可就是破解不了Md5密文。很多人到这里都会选择放弃。我们知道sql注入可以进行字段查询,既然可以查询,那么它同样也可以进行字段更新。我们只要把管理员密码的Md5值替换为我们自己的可破解的Md5即可。 注入点已经找到:http://xxx.com/b...
阅读全文
posted @ 2015-10-04 02:27 hn_hong
阅读(2181)
评论(0)
推荐(0)
编辑
公告