select * from user where userName = 'xxx' and PassWord='xxx' 怎么样注入啊?
2个回答
展开全部
passwor='xxx' or 1=1
追问
嗯、谢谢、从你的思想、我弄出来了几个类似的、
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
注入? 你是说想把查到的结果插入吗?? 不明白你什么意思
追问
我说是那个登录、呵呵、、、可能表达不是很清晰!就是知道用户名但是不知道密码、这样的语句肯定存在漏洞、但是忘记怎么绕过去了
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询