2022年5月19日
md5($password,true)绕过
摘要： 1. ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c ( 16 字符长度的原始二进制格式) 经过MySQL编码后会变成'or'6xxx,使SQL恒成立,相当于万能密码,可以绕过md5()函数的加密 2. 在group by 后面加入 with 阅读全文
posted @ 2022-05-19 11:31 hithub 阅读(165) 评论(0) 推荐(0) 编辑