2401_89825549的博客

，在这之前，作者也不知道有这个玩意（ps：作者也是新手哈哈哈），昨晚系统性的学习了一下，大概懂了，所谓命令注入就是将计算机指令通过一些分隔符进行执行多个计算机本身命令，本来作者想昨晚两个文章一起发送，但是写完爆破那章已经天要亮了，作者有些力不从心，索性一个关卡一个文章吧qwq。之所以说这么多，因为命令注入本质上和命令运行框中一样，不过命令提示符可以输入多条命令，多次命令，而命令注入通常用到命令控制符，多条命令为一条。：用于控制命令执行，执行方式的符号，常见的有;

大概意思为，出一个登录窗口，分别为输入用户名（username）和密码（password）的输入框，并且将密码以MD5值的形式返回数据库，生成一个sql数据库语句，意思是将用户输入的用户名和密码和数据库存在的用户和密码进行对比，如果数据库存在且只有一条数据匹配，则会提取用户头像值，并重定向于新窗口，出现欢迎信息：Welcome to the password protected incorrect area字样。