数据库其他注入思路 - 万能密码 - cookie注入 -搜索型注入

另类登录注入形式：

经常有一类验证(ASP,PHP,JSP均存在)，先判断user是否存在,ASP为例子："select password from admin where user_name='"&request("user_name")&"'";然后再判断密码MD5与之对比。

猜解思路可以构造，user_name: xxx' and password>'a    如果password第一位大于a,则继续user_name: xxx' and password>'b.

View Code