實驗吧 WEB 加了料的報錯注入

沒有用戶名和密碼的輸入框，因此不能直接在URL中傳遞username和password參數。要使用hackbar或者burpsuit傳。（還不太理解爲什麼） 首先嚐試username=1&password=1，提示Login failed。 嘗試username='or'1&password='or'1，提示You are our member, welcome to enter。 因爲是報錯注入

>>阅读原文<<