freshfox的博客

61期-暴力破解和工具定制：python exrex 库 。github.com/adooo/web_dichydra :最强暴力破解之一。bp插件。bp攻击模块。

试一下'or''='吧，在提交用户名处输入 jmdcw'or''='，这样的SQL语句就是select username,userpass from user where username='jmdcw'or''='' and userpass='12345678' 在逻辑表达式中，AND的优先级要高于OR，所以语句会先对 “''='' and userpass='12345678'” ...

https://blog.youkuaiyun.com/cgs_______/article/details/78987312