考到了一个知识点
当查询的数据不存在的时候,联合查询就会构造一个虚拟的数据在数据库中。
union select测试发现有三列
所以我们在这里进行绕过,即输入admin,密码设置为123456,将123456MD5加密后放进union select 查询中
也就是当name代入查询查询时,在MySQL里面就会生成用户名为admin,密码为123456 MD5加密后的虚拟的数据,同时我们用123456密码进行登录,就能够绕过限制。
2022-10-16 21:07:44
考到了一个知识点
当查询的数据不存在的时候,联合查询就会构造一个虚拟的数据在数据库中。
union select测试发现有三列
所以我们在这里进行绕过,即输入admin,密码设置为123456,将123456MD5加密后放进union select 查询中
也就是当name代入查询查询时,在MySQL里面就会生成用户名为admin,密码为123456 MD5加密后的虚拟的数据,同时我们用123456密码进行登录,就能够绕过限制。