网站建设的报价,制作网址怎么收费,wordpress商城版,江西做企业网站的公司题目链接 根据题目判断出可能需要sql注入#xff0c;看源码可知数据是通过GET的方式传输的#xff0c;即放在url的username和password两个参数中。 只要将username输入为1 or 11##xff0c;password可以为任何值#xff0c;即可顺利登录。
需要注意的是url中的井号表示…题目链接 根据题目判断出可能需要sql注入看源码可知数据是通过GET的方式传输的即放在url的username和password两个参数中。 只要将username输入为1 or 11#password可以为任何值即可顺利登录。
需要注意的是url中的井号表示书签所以不能直接在url中输入井号而要改为其编码值%23。
