實驗吧-WEB-sql萬能密碼注入

登錄一下好嗎？？php 題目連接： http://ctf5.shiyanbar.com/web/wonderkun/web/index.html 解題思路： 登錄一下好嗎？代表可能登錄成功後就能獲得flag，可是題目已經說過濾了的一切，因此一些關鍵字 例如 or ，應該被過濾了。 一般的後臺代碼應該是： select username，password from user where userna

>>阅读原文<<