實驗吧_加了料的報錯注入

頁面提示我們POSTusername與password兩個參數，看了看源碼，裏面提示了我們sql語句 $sql="select * from users where username='$username' and password='$password'"; 先隨手post幾個數試試，發現頁面返回有四種形式，當輸入admin，admin時返回Login failed，當輸入admin'，ad

>>阅读原文<<