先理解這句SQL: UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id='$id'如果此SQL被修改成以下形式，就實(shí)現(xiàn)了注入。
1、修改homepage 值為http://xxx.net/', userlevel='3之后SQL語(yǔ)句變?yōu)?UPDATE user SET password='mypass',homepage='http://xxx.net/', userlevel='3' WHERE id='$id'userlevel 為用戶級(jí)別
2、修改 password 值為mypass)' WHERE username='admin'#之后SQL語(yǔ)句變?yōu)?UPDATE user SET password='MD5(mypass)' WHEREusername='admin'#)', homepage='$homepage' WHERE id='$id'3、修改 id 值為'OR username='admin'之后SQL語(yǔ)句變?yōu)? UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id="OR username='admin'
更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問(wèn)題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué)，課程大綱緊跟企業(yè)需求，更科學(xué)更嚴(yán)謹(jǐn)，每年培養(yǎng)泛IT人才近2萬(wàn)人。不論你是零基礎(chǔ)還是想提升，都可以找到適合的班型，千鋒教育隨時(shí)歡迎你來(lái)試聽。
京公網(wǎng)安備 11010802030320號(hào)