SQL Injection на локальном сервере

Question

У меня есть проект для курса, где я подключаюсь к локальному серверу localhost:8080/website.php и выполнять SQL Injection. На сервере есть поле идентификатора учетной записи и пароля. При отправке значения идентификатора и пароля вводятся в оператор SQL: SELECT * FROM accounts WHERE id = (ID value) AND password = '(password value)' Как я буду использовать это и выполнить SQL Injection?

Я пробовал несколько вещей, перечисленных ниже.

' or 1=1 -- Стал SELECT * FROM accounts WHERE id = 12345 AND password = '' or 1=1 --' открыл учетную запись, ее всегда та же учетная запись. Как получить доступ к другой учетной записи?

'; INSERT INTO accounts(id,password) values('12345','abc');-- стал SELECT * FROM accounts WHERE id = 12345 AND password = ''; INSERT INTO accounts(id,password) values('12345','abc');--' Это дает SQL ошибку

Как войти в любой учетной записи, не зная идентификатор, то ' or 1=1 -- журналы в тот же счет, независимо от того, что я ставлю для ID. Также как создать свою собственную учетную запись в базе данных?

Answer 1

Вы можете отправить значение, чтобы сделать недействительным, где и сделать всегда верным результат. Это даст вам доступ к системе, не зная пароля.

«или 1 = 1 -

Майк после того, как я бегу ваше заявление в SQL я получил это.