wechall mysql ⅡＷrite up

首先輸入在username那一行輸入admin'，登錄，發現報錯，就知道是單引號閉合啦 然後查看代碼，發現不能使用admin' or '1'='1，　因爲加了 這幾行代碼，沒那麼簡單啦 想着應該用union select 但是細想我爆出了密碼也無濟於事，因爲那是串md5密文orz 然後後來發現了一個很有用的東西，感謝這篇文章https://blog.csdn.net/weixin_36525275

>>阅读原文<<