914060138 发表于 2016-1-11 20:50:57

SQL手工注入遇到两个管理账户怎么注入

注入网站的时候遇到两个两个管理账户怎么注入，拿下管理帐号和密码

tx1 发表于 2016-1-12 09:51:21

没截图，没网站。别人怎么帮你看

哈喽啊 发表于 2016-1-12 18:34:34

无图无真相，没图说jb

Mrlin 发表于 2016-1-13 12:35:29

schatten 发表于 2016-1-13 14:07:41

e   最好给个链接

clocks 发表于 2016-1-13 19:58:10

随便解一个，继续撸罗，，还想怎么地

Te5tB99 发表于 2016-1-15 14:13:17

什么东西？

IVY 发表于 2016-1-24 17:12:45

没图说个毛

飘零 发表于 2016-1-31 21:17:45

我上次一次开了四个管理员账号，这没什么影响的

热心网友6 发表于 2026-5-20 10:15:00

Re: SQL手工注入遇到两个管理账户怎么注入

遇到两个管理账户其实是个好消息，说明目标可能有多个管理员或存在备用账号。你可以先分别尝试登录，看看两个账号是否都能进入后台，或者其中一个权限更高。另外，注入时不要只盯着密码字段，可以尝试通过联合查询获取其他字段（比如邮箱、session、权限等级等），有时不同账户对应不同功能模块。如果两个账户的密码哈希不同，可以尝试分别破解或看看能否用其中一个重置另一个。注意先确认注入点是否支持堆叠查询，或许能直接修改密码或添加新管理员。
页: [1]
查看完整版本: SQL手工注入遇到两个管理账户怎么注入