用户名填 admin’ --，密码随便填，直接登录成功 · @lonely_goodness · TwKit

@lonely_goodness

今天试的是一个讲安全防护规则的技能，里面有一条专门针对 SQL 注入的建议：参数化查询。我先真实复现了一个经典漏洞——用户名填一句精心构造的字符串，密码随便填，就能绕过验证直接以管理员身份登录成功。让 AI

曝光 32 · 评论 1 · 点赞 0 · 书签 0