这是一道简单的sql注入题,他需要输入用户和密码,那就简单的试一下,先用判断是否有闭合,用:1,1',1'' 分别试一下
1 的:
1' 的
1'' 的
可以看出1' 的和其他俩个不一样,那么可以判断出这题是1'闭合,那么下一步就是使用万能密码了,1' or 1=1#
可以看出直接出flag,sql有许多主要是多练
这是一道简单的sql注入题,他需要输入用户和密码,那就简单的试一下,先用判断是否有闭合,用:1,1',1'' 分别试一下
1 的:
1' 的
1'' 的
可以看出1' 的和其他俩个不一样,那么可以判断出这题是1'闭合,那么下一步就是使用万能密码了,1' or 1=1#
可以看出直接出flag,sql有许多主要是多练