BugkuCTF web sql注入2

頁面post方式提交表單； 所有按鈕都不好用； f12檢查看到action到login.php,訪問一下，username和password都需要填寫； 輸入用戶名直接提交提示用戶名和密碼都需要填寫； 後臺掃描沒有結果； 經過一些列輸入測試，判斷admin就是用戶名，但是密碼不知道； 初步判斷爲post提交sql注入,'單引號驗證一下 admin' -- # 判斷應該就是這道題目就是考察的sql注

>>阅读原文<<