|
|
|---|---|
|
|
base64可以解密， MD5只能用字典爆破一些简单的，
如果网站没有安全验证机制可以用暴力穷举法~ 
|
|
|
|
|
|
|
|
|
|
|
|
服务器在处理你提交的数据，我个人假想的过程如下：
1、获得提交的用户名和密码数据； 2、对用户名进行解码（也可能直接丢到数据库里进行查询，而不进行解码）； 3、将用户名和密码丢进数据库进行查询，然后判断返回结果集包含的行数； 4、如果包含的行数为1，那么服务器回显成功；如果包含的行数为0，那么服务器回显失败； ---------- 按照上面的流程处理，服务器返回的结果也只有两个——真或者假。这不像常见的查询，会回显查询到的结果集。如果你想通过这个登录的地址注入，从而获得所有的用户名和密码是比较困难的... 我也不太懂注入方面的，个人的一点见解，有不妥之处烦请直接拍砖。 
|
