CTF實驗吧：登錄一下？ 不同的SQL注入

http://ctf5.shiyanbar.com/web/wonderkun/web/index.htmlhtml 發現 過濾了不少SQL敏感字符，而且 轉碼繞過也並不行 發現’和=沒有進行過濾 考慮萬能密碼搞一搞 這裏先證實一下 這個萬能密碼web SELECT * FROM users WHERE username='1'=' 'AND PASSWORD='a'=''; 能夠看到成功的執行了

>>阅读原文<<