学习相关资料
天翼网关超级管理员界面
输入用户名 useradmin
密码 nE7jA%5m
点击确认登录按钮,即可进入天翼网关超级管理员界面。
sql注入攻击 (用户登录)
通过在sql语句中,注入单引号,来改变sql语句结构:
user
id username password
007 Jack 123
用户名: Lucy
密码: 1' or '1'='1
select * from user where username=' Jack ' and password=' 123 ';
select * from user where username=' Lucy ' and password=' 1' or '1'='1 ';