会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Andy Niu ----程序,篮球,羽毛球,科普
博客园
首页
新随笔
联系
订阅
管理
2021年7月21日
二次注入攻击
摘要: 1、一般的系统都默认有admin账号,如果我能获取到admin的密码就可以,登录后搞破坏。2、第一步:新建一个账号 admin'#123,就会在数据库增加一条记录 特别说明,账号中包含引号在英语中是有效的,比如:NBA的 Shaq O'neal3、第二部:使用admin'#123账号登录,并修改密码
阅读全文
posted @ 2021-07-21 21:53 Andy Niu
阅读(90)
评论(0)
推荐(0)
编辑