可我浪费着我寒冷的年华

摘要： =.= 文件爬了一下 发现如下 下载下来是网站的整站源码。 如此一来，轻松的多啦。 看308行 根据此sql构造万能密码。 当$username=' or '1'='1 /* $password=hello world*/ 时候该sql语句就为："select * from cms_users wh 阅读全文