後臺登錄-實驗吧

打開的鏈接的時候出現如下頁面，隨便輸入admin，administrator，root……之類的密碼都顯示密碼錯誤。 接連試了好多密碼之後打開審查元素，看到如下代碼 從其中的SQL語句可以猜測出此題與SQL注入有關，使用SqlMap掃描的時候都顯示無法連接到目標URL。 後來感覺PHP中的md5加密函數可以利用，百度了一下，看到MD5加密後的SQL注入之類的博客，點進去之後沒想到就是該題目的wri

>>阅读原文<<