實驗吧 WEB 加了料的報錯注入

沒有用戶名和密碼的輸入框，所以不能直接在URL中傳遞username和password參數。要使用hackbar或者burpsuit傳。（由於GET方式會將參數拼接到URL後面，而POST方式卻不會）mysql 首先嚐試username=1&password=1，提示Login failed。web 嘗試username='or'1&password='or'1，提示You are our mem

>>阅读原文<<