梦の博客 欢迎来到我的破站
歌曲封面 未知作品

网站已运行 362 天 19 小时 42 分

Powered by Typecho & Sunny

2 online · 52 ms

Title

ffifdyop绕过MD5进行sql注入

云梦

·

Article
⚠️ 本文最后更新于2023年06月20日,已经过了312天没有更新,若内容或图片失效,请留言反馈

ffifdyop绕过,绕过原理是:
ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c,这个字符串前几位刚好是' or '6
而 Mysql 刚好又会把 hex 转成 ascii 解释,因此拼接之后的形式是1select * from 'admin' where password='' or '6xxxxx',等价于 or 一个永真式,因此相当于万能密码,可以绕过md5()函数。

现在已有 0 条评论,0 人点赞
Comment
发表
搜 索 消 息 足 迹
你还不曾留言过..
你还不曾留下足迹..
博主