Create Chen

如何通过注入SQL语句盗取网站管理权限

网站一般包含一张用户表和一张管理员信息表，输入用户名和密码之后，一般做法是后台都会执行一条SQL语句，查询有没有对应的用户和密码。