實驗吧--看起來有點難--盲注+burpsuite爆破

看起來有點難解題思路 1.觀察題目，用戶名和密碼這兩個參數都是經過GET方法傳輸。 2.經過對admin、pass兩個參數的測試，得出如下結論。 1）用戶名爲admin時，返回「登錄失敗，錯誤的用戶名和密碼」。 2）用戶名爲非admin字段的時候，返回「數據庫鏈接失敗」。 3）對pass參數測試，都是「數據庫鏈接失敗」。 由此咱們能夠猜想admin參數可能存在注入。 3.進一步對咱們的猜想進行驗證

>>阅读原文<<