php中md5(密码)注入问题

2020-02-18  本文已影响0人  DeepHacking
SQL源码

上面是源码,问题就在于什么样的密码md5()加密过后,函数会自动hex处理后包含'or'等字符串

$sql="select password from users where password=''or'<xxx>'" 

提供一个现成字符串:

提供一个字符串:ffifdyop

md5后,276f722736c95d99e921722cf9ed621c

上一篇 下一篇

猜你喜欢

热点阅读