声明：文本原创，转载请说明出处，若因本文而产生任何违法违纪行为将与本人无关。
在百度、博客园、oschina、github 、SegmentFault、上面都关于sql注入的文章和工具。
看过很多sql注入的文章。他们讲的内容大同小异，都是围绕一个“帮助单引号越狱“来展开注入。
可惜是：他们都只提供了思路、和可行性的方案和简单却不实用的demo，却没有具体详情对针web登录来做详情的阐述和举例。
本文将以具体实例 阐述web登录的sql注入，实现对网站免账号、密码的攻击登录。
当然，实现正面的sql注入需要以下几个条件：
1 、后台程序（注意是后台程序，前后可绕过）代码没有对用户名、密码的长度做判断。
2、后台程序没有对单引号进度过滤（如果数据库编码是gbk，过滤了单引号也存在宽字节注入。本文只讲普通注入）;
3、登录算法只采用了一层md5算法
/**实例***********start**/
一、先看下这个数据表结构