加了料的報錯注入SQL

地址： http://ctf5.shiyanbar.com/web/baocuo/index.php 參考資料：https://www.jianshu.com/p/95f18a32ec7b https://blog.csdn.net/he_and/article/details/80572740 源碼中的有用信息： 要用post提交username和password，所以用burp 爆出當前庫：u

>>阅读原文<<