如何只用1个代码进入网站后台

不知道账号密码，只需要1个代码就能成功进入网站后台？这是怎么做到的？龙哥今天来带你演示一下，不仅可以进入后台，还能直接拿到管理员权限。

首先，龙哥在此声明，未经允许对网站进行渗透攻击都是违法行为，本视频中所演示的教学行为均在自建靶场内进行。

这些是我整理出来的万能代码，我们在登录框输入1or单引号1单引号等于单引号1单引号等于1，然后随便输入一个密码，敲下回车后就能成功进入网站后台了。

这就是我们常说的SQL注入。你有没有遇到过修改账号名称时，被提醒说不能输入特殊字符？

其实这都是为了防止SQL注入相关的漏洞。我们所进行的操作其实是将密码的后半部分用井号注释，在前半部分添加了永真语句OR1=1，这样就能直接绕过密码验证了。

不过现在要想找出这种bug就比较难了，得用些特殊手段，这里不方便讲。如果你也对黑客技术感兴趣的话，可以找我拿这100节网络安全攻防课程，零基础也能快速上手。

原文始发于微信公众号（龙哥网络安全）：如何只用1个代码进入网站后台