论坛: 菜鸟乐园 标题: 20CN高手�M�矸治鲆幌�!麻��~~~~~~~~~~~`` 复制本贴地址    
作者: gzsky [gzsky]    论坛用户   登录
MySQL Error: 1064 (You have an error in your SQL syntax near '\\'\\'=\\'' AND password=PASSWORD('\\'or\\'\\'=\\'') AND `enable`='Y' ' at line 1)
Invalid SQL: SELECT id,username,type FROM members WHERE username='\\'or\\'\\'=\\'' AND password=PASSWORD('\\'or\\'\\'=\\'') AND `enable`='Y'



我在�M入一些�W站���T入口�r.�M入後�s出�F�@�N�F象..可以�臀曳治鲆幌潞��幔�.哪��是正�_的用�裘�和密�a呢?

在��等候高手你的回�}..期待中.....


地主 发表时间: 04-02-13 02:52

回复: gzsky [gzsky]   论坛用户   登录
大家回�}一下吧.

B1层 发表时间: 04-02-14 22:02

回复: jiangweng [jiangweng]   论坛用户   登录
好像是什么地方出现错误了。~!
哎。。也不太明白,能具体说说吗?


B2层 发表时间: 04-02-14 22:35

回复: gzsky [gzsky]   论坛用户   登录
这些语句上.哪一个是进入的用户名和密码呢?


上面这个就是我在注射会员入口登陆时他提示的错误....

B3层 发表时间: 04-02-16 11:49

回复: afan271314 [afan271314]   论坛用户   登录
我怎么看不出  哪里有什么用户名密码呢

B4层 发表时间: 04-02-16 13:11

回复: eeeee7608 [eeeee7608]   论坛用户   登录
如果真有的话应该被加密了。

B5层 发表时间: 04-02-16 15:06

回复: chiru [chiru]   论坛用户   登录
我认为用户名和密码都应该是  'or''='  你试一下.

B6层 发表时间: 04-02-17 09:20

回复: zybzc [zybzc]   论坛用户   登录
天  还能得出这种答案来```
  我觉得那是数据库出错的表现

B7层 发表时间: 04-02-17 09:24

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号