南京邮电SQL Injection 2

最新推荐文章于 2024-09-17 11:02:05 发布

原创

最新推荐文章于 2024-09-17 11:02:05 发布 · 995 阅读

0 ·

CC 4.0 BY-SA版权

友链：https://cutt.ly/7777aaaa

文章标签：

#sql注入 #CTF

我们直接来看源代码：

<html>
<head>
Secure Web Login II
</head>
<body>

<?php
if($_POST[user] && $_POST[pass]) {
   mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS);
  mysql_select_db(SAE_MYSQL_DB);
  $user = $_POST[user];
  $pass = md5($_POST[pass]);
  $query = @my