中青宝某处SQL注入

URL：

http://slo.zqgame.com/login.html

登录窗口的一处post型注入

由于这次执行完一个select之后执行了一次insert，所以UNION不出来，不过显错一下就成功了。

之后开始注入

发现了有趣的地方。

数据库管理员十分随意的使用了all privileges 来设置了当前账户。

因为虽然他不叫root，却有着root的权限！

之后什么的，你懂得。

一排的YES

之后很随意了...

修复方案：

过滤

权限设置