昨天在群里讨论关于入侵PHP站点的问题,我不熟悉PHP,说到有注入万能密码是基本能进入的,但是如果用万能密码'or'='or',当然进不去. 一般mysql用'or 1=1/* mssql用' or 1=1-- 'or'='or'是access的,我对这个不熟,具体怎么的就不解释了,不过那万能密码屡试不爽.(*^__^*) 嘻嘻……
Δ
PHP注入下的万能密码:等您坐沙发呢!