摘要: 很多时候我们找到了注入点,管理员用户名也猜到了,可就是破解不了Md5密文。很多人到这里都会选择放弃。我们知道sql注入可以进行字段查询,既然可以查询,那么它同样也可以进行字段更新。我们只要把管理员密码的Md5值替换为我们自己的可破解的Md5即可。 注入点已经找到:http://xxx.com/b... 阅读全文
posted @ 2015-10-04 02:27 hn_hong 阅读(2181) 评论(0) 推荐(0) 编辑