CTF-登陸一下好麼？

、 select * from user where username='用戶名' and password='密碼'   利用  1'='1  0'='0 這樣顯然不行，因爲查詢到數據庫中沒有username=1 的元組，返回了0 而  0 !='1'  所以需要改爲   username= 1'='0 password= 1'='0 先看前面username那一塊，由於兩個等號是從左往右計算的

>>阅读原文<<