實驗吧 WEB 登陸一下好嗎??

有很多字符串都被過濾了，例如or, select, *, #, --等。 在賬號密碼處都輸入'='即可得到flag。 原理： 猜測sql語句變成了select * from user where username = ''='' and password = ''=''; username=''返回false，false=''返回true，password同理； 因此sql語句就變成了select

>>阅读原文<<