|
作者: gzsky [gzsky] 论坛用户 | 登录 |
MySQL Error: 1064 (You have an error in your SQL syntax near '\\'\\'=\\'' AND password=PASSWORD('\\'or\\'\\'=\\'') AND `enable`='Y' ' at line 1) Invalid SQL: SELECT id,username,type FROM members WHERE username='\\'or\\'\\'=\\'' AND password=PASSWORD('\\'or\\'\\'=\\'') AND `enable`='Y' 我在�M入一些�W站���T入口�r.�M入後�s出�F�@�N�F象..可以�臀曳治鲆幌潞��幔�.哪��是正�_的用�裘�和密�a呢? 在��等候高手你的回�}..期待中..... |
地主 发表时间: 04-02-13 02:52 |
回复: gzsky [gzsky] 论坛用户 | 登录 |
大家回�}一下吧. |
B1层 发表时间: 04-02-14 22:02 |
回复: jiangweng [jiangweng] 论坛用户 | 登录 |
好像是什么地方出现错误了。~! 哎。。也不太明白,能具体说说吗? |
B2层 发表时间: 04-02-14 22:35 |
回复: gzsky [gzsky] 论坛用户 | 登录 |
这些语句上.哪一个是进入的用户名和密码呢? 上面这个就是我在注射会员入口登陆时他提示的错误.... |
B3层 发表时间: 04-02-16 11:49 |
回复: afan271314 [afan271314] 论坛用户 | 登录 |
我怎么看不出 哪里有什么用户名密码呢 |
B4层 发表时间: 04-02-16 13:11 |
回复: eeeee7608 [eeeee7608] 论坛用户 | 登录 |
如果真有的话应该被加密了。 |
B5层 发表时间: 04-02-16 15:06 |
回复: chiru [chiru] 论坛用户 | 登录 |
我认为用户名和密码都应该是 'or''=' 你试一下. |
B6层 发表时间: 04-02-17 09:20 |
回复: zybzc [zybzc] 论坛用户 | 登录 |
天 还能得出这种答案来``` 我觉得那是数据库出错的表现 |
B7层 发表时间: 04-02-17 09:24 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号