實驗吧——WEB-看起來有點難

看起來有點難 用戶名：123 密碼：123 顯示數據庫連接失敗 用戶名：admin 密碼：admin 顯示登錄失敗，錯誤的用戶名和密碼 結合兩次輸入回顯的內容，我們可以猜測用戶名應該是admin，而密碼暫時還不知道。 然後測試一下sql注入 admin=admin' union select 1,2,3 --+&pass=admin&action=login 發現被過濾了select 我們再試試a

>>阅读原文<<