ShenMian

REM 批处理简易登入代码
if defined pwd0 set "pwd0=" ||echo 变量"pwd0"已被占用 &exit /b 1
set /p "pwd0=Enter password:"
REM "call :clean 1" 此处可以调用子命令，清空上一行内容。
(if "%pwd0%"=="%pwd%" echo 登入成功)||echo 校验密码时出现错误 &exit /b 1
echo 登陆失败COPY

ShenMian

回复 3# hlzj88
set "var=123" //没有必要加引号
set /p "sss="请输入密码
if /i %sss% equ %var%&&echo 登录成功 || 密码不对 //密码不应该区分大小写；变量没有用引号括起来，容易出错；使用&&没有和前面的命令保留一个空格，容易出错；没有命令字
pause

ShenMian

回复 193# ShenMian
还有一个严重的逻辑问题，就是||判断的是前面的语句，而不是首个语句

ShenMian

回复 3# hlzj88
建议改为:

set "var=123"
set /p "sss="请输入密码
if /i %sss% equ %var% (
	echo 登录成功
) else (
	echo 登录失败
)
pauseCOPY

ShenMian

回复 9# hlzj88
[attach]10831[/attach]
你写不完整我都不知道这能不能叫注入成功

ShenMian

回复 73# czl1378
[attach]10832[/attach]
希望不会被看到，不然这样捣乱不是封号就禁言

ShenMian

如果大家发的简易登录代码都是这样的（只是检验密码是否正确），那大部分都可以注入