这个SQL注入如何实现？

sunday_winter

要求用admin账户登录。

可参考的数据：

DEMO user
username demo, password demo
Test user
username test, password password

在网页中提供用户名和密码的输入框：

Username:
Password:

试了对单引号注入，没成功。要遍历出表名吗？

※这是一个模拟攻击的实验，看你能不能猜出来。

chinafenghao

@sunday_winter
前台如果实现你不应该来问数据库。
数据库的实现是这样的：
select * from user where username = 'XXX' and userpassword='xxxx'; //如果返回一条数据库给程序，一般程序就会判断登录成功。
如果前台代码存在问题,就可能产生下面的sql
select * from user where username = 'xxx' and userpassword = 'error' or 1=1 limit 1; //'error' or 1=1 limit 1 这一部分是用户填写的密码.这样虽然用户没有密码，但是验证还是会返回一条数据。
从而绕过了密码限制.