SQL注入原理,Web程序的三层架构
客户端发送请求给web服务器,web服务器将pc请求形成SQL语句发送给数据库服务器,若数据端查询到对应数据,则返回数据,若无,则返回无,并发给web服务器,web服务器将数据库服务器查询到的内容反馈给客户端
再当你输入万能密码后,如果出现以下情况,可能是被过滤了:
1. 系统提示密码错误:这是最直接的表现,说明输入的密码未被系统认可。
2. 没有任何响应:输入密码后,页面无变化,也没有成功登录的迹象。
3. 出现错误代码或特定的错误信息:如果系统返回特定的错误代码或信息,可能意味着密码被过滤或识别为无效密码。
4. 被重定向到错误页面:比如被引导至密码错误提示页面或其他非正常登录后的页面。
知道过滤存在后,要检查被过滤的关键字,来判断过滤方式